Mã đặc tả và định dạng: ESLint, Prettier, EditorConfig
Unified Code Style: ESLint Code Check, Prettier Autoformat, EditorConfig Editor Config.
Tin nóngBắt đầu với kiểm tra thâm nhập: sự khác biệt giữa hộp đen, hộp trắng, hộp xám
Có ba chế độ kiểm tra thâm nhập: hộp đen (không có thông tin), hộp trắng (đầy đủ thông tin) và hộp xám (một phần thông tin).
Tin nóngChương trình Bounty: Giới thiệu về HackerOne và Bugcrowd
Tìm hiểu về các nền tảng tiền thưởng lỗ hổng: HackerOne, Bugcrowd. Doanh nghiệp phát thưởng, hacker mũ trắng tìm lỗ hổng.
Tin nóngKiến trúc bảo mật Zero Trust: Never Trust, Always Verify
Khái niệm bảo mật Zero Trust: Không còn tin tưởng mạng nội bộ và xác minh danh tính và quyền cho mỗi lần truy cập.
Tin nóngBảo mật chuỗi cung ứng: Sự kiện Log4j và Quản trị an ninh phụ thuộc
Rủi ro bảo mật chuỗi cung ứng: Lỗ hổng phụ thuộc của bên thứ ba. Đánh giá sự kiện Log4j, dựa vào phương pháp quản trị bảo mật.
Tin nóngQuản lý khóa và chứng chỉ: Máy mã hóa phần cứng KMS và HSM
Giải pháp quản lý khóa: Dịch vụ quản lý khóa KMS, Mô-đun bảo mật phần cứng HSM. Symmetric Encryption và Asymmetric Encryption
Tin nóngPhân đoạn mạng từ vi cô lập: Hạn chế chuyển động ngang của kẻ tấn công
Chiến lược an ninh mạng: Phân đoạn mạng, cách ly vi mô. Ngăn chặn sự lây lan của chuyển động bên sau cuộc xâm lược của kẻ tấn công.
Tin nóngBảo mật container: Docker và Kubernetes được tăng cường bảo mật
Thực hành tốt nhất về bảo mật container: Cấu hình bảo mật Docker, Kubernetes Security Reinforced. Quét gương, bảo vệ thời gian chạy.
Tin nóngTài liệu tập huấn An toàn an ninh thông tin (
Hiểu về bảo mật API: Tài liệu đặc tả OpenAPI, cũng như quyền giám sát giao diện và bảo vệ hạn chế dòng chảy.
Tin nóngGiới thiệu về pháp y kỹ thuật số: phản ứng sự cố so với thu thập bằng chứng
Tìm hiểu về pháp y kỹ thuật số: thu thập bằng chứng, phân tích, quy trình pháp y sau sự cố bảo mật.