Posted inSecurity
Săn lùng BOLA: Cách kiểm tra bảo mật API với OWASP ZAP
BOLA là rủi ro hàng đầu đối với các API hiện đại. Khám phá cách sử dụng OWASP ZAP để tự động hóa kiểm thử bảo mật, tìm lỗi phân quyền và thắt chặt mã nguồn.
Posted inSecurity
Quản lý lỗ hổng tập trung: Hướng dẫn thực hành DefectDojo, Trivy và Semgrep
Tối ưu hóa quy trình bảo mật bằng cách tập trung các phát hiện từ Trivy, Nmap và Semgrep. Hướng dẫn này giúp bạn thiết lập DefectDojo và tự động hóa quản lý lỗ hổng.
Posted inSecurity
Đừng quá tin vào Tag: Bảo mật chuỗi cung ứng Container với Cosign
Container tag rất dễ bị giả mạo. Tìm hiểu cách sử dụng Cosign và Sigstore để ký image và bảo vệ cụm Kubernetes của bạn khỏi các cuộc tấn công chuỗi cung ứng.
Posted inSecurity
Ngừng phát hành lỗ hổng: Tự động hóa SAST với Semgrep
Phát hiện lỗ hổng bảo mật trước khi đưa lên production. Hướng dẫn này chỉ cho bạn cách sử dụng Semgrep để tự động hóa việc quét bảo mật trong pipeline CI/CD, giúp giảm thời gian review và ngăn chặn rò rỉ dữ liệu.
Posted inSecurity
Truy tìm thông tin rò rỉ: Sử dụng TruffleHog để bảo mật lịch sử Git
Lỡ tay commit API key? Tìm hiểu cách dùng TruffleHog để quét lịch sử Git, kiểm tra xem secret còn hoạt động không và xóa bỏ chúng vĩnh viễn.
Posted inSecurity
Cường hóa Kernel: Cách tôi sử dụng Seccomp và Linux Capabilities để chặn đứng leo thang đặc quyền
Chặn đứng leo thang đặc quyền ngay từ đầu. Một kỹ sư kỳ cựu chia sẻ cách dùng Seccomp và Linux Capabilities để thu hẹp bề mặt tấn công kernel dựa trên kinh nghiệm thực tế.
Posted inSecurity
Bảo mật Runtime: Hướng dẫn thực tế triển khai Falco trên Kubernetes
Đừng để các mối đe dọa runtime bị bỏ sót. Hướng dẫn này sẽ giúp bạn triển khai Falco trên Kubernetes bằng eBPF để theo dõi system call và phát hiện hoạt động đáng ngờ trong container.
Posted inDevOps
Ngừng rò rỉ Secret: Hướng dẫn thực tế tích hợp Gitleaks vào CI/CD
Vô tình đẩy API key lên GitHub có thể là một cơn ác mộng. Hướng dẫn này sẽ giúp bạn tích hợp Gitleaks vào pipeline CI/CD để tự động phát hiện secret trước khi rò rỉ.
Posted inSecurity
Kiểm tra bảo mật AWS và Azure với Prowler: Hướng dẫn thực tế để khắc phục lỗi cấu hình Cloud (Cloud Drift)
Cấu hình sai Cloud là nguyên nhân hàng đầu gây lộ lọt dữ liệu trên AWS và Azure. Hướng dẫn này chia sẻ quy trình chuyên nghiệp sử dụng Prowler để tự động hóa kiểm tra bảo mật và lấp đầy các lỗ hổng hạ tầng quan trọng.
Posted inSecurity
Các Nguyên Tắc Cơ Bản về Bảo Mật Container: Thực Tiễn Tốt Nhất cho Docker & Kubernetes
Bảo mật các ứng dụng được đóng gói trong container là rất quan trọng trong IT hiện đại. Bài viết này đi sâu vào các thực tiễn bảo mật Docker và Kubernetes thiết yếu, bao gồm mọi thứ từ tăng cường bảo mật hình ảnh và bảo vệ thời gian chạy đến giám sát vận hành mạnh mẽ. Tìm hiểu cách xây dựng một hệ thống phòng thủ kiên cường chống lại các lỗ hổng phổ biến và duy trì tính toàn vẹn cho các triển khai của bạn.