SecOps Portal
Nghiên Cứu Bảo Mật ·
Tìm hiểu về lỗ hổng SQL Injection và cách khắc phục
SQL Injection xảy ra khi dữ liệu người dùng bị ghép vào câu truy vấn. Hiểu nguyên nhân, các dạng, hậu quả và cách khắc phục bằng truy vấn tham số hóa.
Nghiên Cứu Bảo Mật ·
Tìm hiểu cơ chế mã hóa mật khẩu bằng hàm băm Bcrypt
Bcrypt hoạt động thế nào: muối ngẫu nhiên, hệ số chi phí, cấu trúc chuỗi băm, giới hạn 72 byte, so sánh với SHA-256, Argon2 và cách dùng đúng trong ứng dụng.
Nghiên Cứu Bảo Mật ·
Cách triển khai xác thực Token JWT an toàn trong dự án
Hướng dẫn dùng JWT an toàn: chọn thuật toán, kiểm tra chữ ký và claim, thời hạn token, refresh token, nơi lưu ở client, thu hồi token và lỗi thường gặp.