SecOps Portal
Nghiên Cứu Bảo Mật ·
Bảo mật API trong môi trường phát triển ứng dụng Web
Các nguyên tắc bảo mật API cho lập trình viên web: xác thực, phân quyền theo đối tượng, kiểm tra đầu vào, giới hạn tần suất, quản lý khóa, nhật ký và kiểm thử.
Nghiên Cứu Bảo Mật ·
Bảo mật tệp tin cấu hình nhạy cảm tránh bị lộ lọt
Cách bảo vệ tệp .env, config, khóa API, mật khẩu cơ sở dữ liệu: không đưa vào Git, chặn truy cập web, phân quyền tệp, dùng trình quản lý bí mật và xử lý khi lộ.
Nghiên Cứu Bảo Mật ·
Các bước cơ bản để rà soát lỗ hổng bảo mật ứng dụng
Quy trình rà soát lỗ hổng ứng dụng web: xác định phạm vi, lập danh mục tài sản, quét tự động, rà soát mã, kiểm thử thủ công và theo dõi khắc phục.
Nghiên Cứu Bảo Mật ·
Các chương trình tìm lỗi nhận thưởng Bug Bounty và lưu ý
Bug Bounty hoạt động thế nào, các dạng chương trình, quy tắc phạm vi và safe harbor, cách viết báo cáo tốt và lưu ý pháp lý cho người mới.
Nghiên Cứu Bảo Mật ·
Lập trình an toàn và các nguyên tắc bảo mật phần mềm
Nguyên tắc lập trình an toàn cốt lõi: không tin đầu vào, quyền tối thiểu, phòng thủ nhiều lớp, mặc định an toàn, xử lý lỗi và quản lý bí mật.
Nghiên Cứu Bảo Mật ·
Cách ngăn chặn lỗi bảo mật Cross-Site Scripting XSS
XSS là gì, ba dạng phản chiếu, lưu trữ và DOM, cách phòng chống bằng mã hóa đầu ra theo ngữ cảnh, framework an toàn, làm sạch HTML, CSP và cookie HttpOnly.
Nghiên Cứu Bảo Mật ·
Phân tích kỹ thuật lỗ hổng tràn bộ đệm Buffer Overflow
Tràn bộ đệm là gì, vì sao xảy ra trong C/C++, tràn stack và heap khác nhau thế nào, các cơ chế ASLR, DEP, stack canary và cách viết mã phòng tránh.
Nghiên Cứu Bảo Mật ·
Phân tích các lỗ hổng bảo mật phổ biến trong OWASP Top 10
Giải thích từng nhóm rủi ro trong OWASP Top 10 cho ứng dụng web: ví dụ thực tế, nguyên nhân gốc và biện pháp phòng chống cho lập trình viên, quản trị viên.
Nghiên Cứu Bảo Mật ·
Cách phân tích log máy chủ để phát hiện dấu hiệu tấn công
Hướng dẫn đọc log web server, log xác thực, log hệ thống để nhận ra dò quét, brute force, SQLi, web shell; cách tập trung log, lọc và thiết lập cảnh báo.
Nghiên Cứu Bảo Mật ·
Cách quản lý và cập nhật thư viện mã nguồn mở an toàn
Quy trình quản lý thư viện mã nguồn mở: lập danh mục phụ thuộc, khóa phiên bản, quét lỗ hổng, cập nhật có kiểm soát, chống gói độc hại và chuỗi cung ứng.
Nghiên Cứu Bảo Mật ·
Sử dụng công cụ rà quét cổng mạng Nmap hiệu quả
Hướng dẫn dùng Nmap để kiểm kê hệ thống của chính bạn: các kiểu quét, nhận diện dịch vụ, đọc trạng thái cổng, lưu kết quả và lưu ý pháp lý, đạo đức khi quét.
Nghiên Cứu Bảo Mật ·
Tầm quan trọng của kiểm thử xâm nhập Penetration Testing
Pentest giúp tổ chức thấy hệ thống bị tấn công thực tế ra sao. Tìm hiểu các loại pentest, quy trình, khi nào nên làm, cách chọn đơn vị và tận dụng báo cáo.