Chặn đứng leo thang đặc quyền ngay từ đầu. Một kỹ sư kỳ cựu chia sẻ cách dùng Seccomp và Linux Capabilities để thu hẹp bề mặt tấn công kernel dựa trên kinh nghiệm thực tế.