SecOps Portal
Nghiên Cứu Bảo Mật
Bảo mật API trong môi trường phát triển ứng dụng Web
Các nguyên tắc bảo mật API cho lập trình viên web: xác thực, phân quyền theo đối tượng, kiểm tra đầu vào, giới hạn tần suất, quản lý khóa, nhật ký và kiểm thử.
Nghiên Cứu Bảo Mật
Bảo mật tệp tin cấu hình nhạy cảm tránh bị lộ lọt
Cách bảo vệ tệp .env, config, khóa API, mật khẩu cơ sở dữ liệu: không đưa vào Git, chặn truy cập web, phân quyền tệp, dùng trình quản lý bí mật và xử lý khi lộ.
Nghiên Cứu Bảo Mật
Các bước cơ bản để rà soát lỗ hổng bảo mật ứng dụng
Quy trình rà soát lỗ hổng ứng dụng web: xác định phạm vi, lập danh mục tài sản, quét tự động, rà soát mã, kiểm thử thủ công và theo dõi khắc phục.
Nghiên Cứu Bảo Mật
Xem thêm
Nghiên Cứu Bảo Mật ·
Các chương trình tìm lỗi nhận thưởng Bug Bounty và lưu ý
Bug Bounty hoạt động thế nào, các dạng chương trình, quy tắc phạm vi và safe harbor, cách viết báo cáo tốt và lưu ý pháp lý cho người mới.
Nghiên Cứu Bảo Mật ·
Lập trình an toàn và các nguyên tắc bảo mật phần mềm
Nguyên tắc lập trình an toàn cốt lõi: không tin đầu vào, quyền tối thiểu, phòng thủ nhiều lớp, mặc định an toàn, xử lý lỗi và quản lý bí mật.
Nghiên Cứu Bảo Mật ·
Cách ngăn chặn lỗi bảo mật Cross-Site Scripting XSS
XSS là gì, ba dạng phản chiếu, lưu trữ và DOM, cách phòng chống bằng mã hóa đầu ra theo ngữ cảnh, framework an toàn, làm sạch HTML, CSP và cookie HttpOnly.
Nghiên Cứu Bảo Mật ·
Phân tích kỹ thuật lỗ hổng tràn bộ đệm Buffer Overflow
Tràn bộ đệm là gì, vì sao xảy ra trong C/C++, tràn stack và heap khác nhau thế nào, các cơ chế ASLR, DEP, stack canary và cách viết mã phòng tránh.
Cảnh Báo Mã Độc
Xem thêm
Cảnh Báo Mã Độc ·
Cách quét và dọn dẹp mã độc trên hệ điều hành macOS
Hướng dẫn kiểm tra và làm sạch mã độc trên máy Mac: dấu hiệu nhiễm, rà soát Login Items, LaunchAgents, tiện ích trình duyệt, công cụ quét và cách phòng lại.
Cảnh Báo Mã Độc ·
Cơ chế lây lan của virus máy tính qua mạng LAN nội bộ
Giải thích cách mã độc lan từ một máy sang cả mạng LAN: thư mục chia sẻ, lỗ hổng dịch vụ, thông tin đăng nhập bị đánh cắp và cách phân đoạn mạng để ngăn chặn.
Cảnh Báo Mã Độc ·
Những dấu hiệu cho thấy hệ thống máy chủ bị cài backdoor
Nhận biết máy chủ bị cài backdoor qua tài khoản lạ, tiến trình, kết nối mạng, tác vụ định kỳ, tệp web bị sửa và các bước xác minh, ứng phó an toàn.
Cảnh Báo Mã Độc ·
Hướng dẫn cách ly và loại bỏ phần mềm độc hại Malware
Quy trình cách ly và loại bỏ malware trên máy tính cá nhân, văn phòng: ngắt mạng, đánh giá phạm vi, quét, làm sạch, khôi phục và kiểm tra lại sau sự cố.
Giải trí đỉnh cao cùng bóng đá trực tuyến
Xem thêm
Giải trí đỉnh cao cùng bóng đá trực tuyến ·
Bảo mật tài khoản khi giải trí bóng đá trực tuyến an toàn
Hướng dẫn bảo mật tài khoản khi tham gia các nền tảng giải trí bóng đá trực tuyến, phòng chống mã độc, lộ thông tin và các rủi ro an ninh mạng phổ biến.