Tất cả bài viết với thẻ "security"
Xây dựng URL moderation tools, bulk operations, và abuse detection cho admin panel của URL shortener. Implement link flagging, bulk status updates, malicious URL scanning, domain blocklists, và automated abuse prevention.
Làm chủ UFW (Uncomplicated Firewall) trên Ubuntu — từ cài đặt, cấu hình rule cơ bản đến các mẹo bảo mật VPS thực chiến.
Tìm hiểu cách BFF pattern loại bỏ nguy cơ đánh cắp token bằng cách giữ JWT refresh token hoàn toàn khỏi trình duyệt — lưu trữ trong HttpOnly cookie do server quản lý, JavaScript không bao giờ có thể truy cập.
Hướng dẫn thực tiễn về OWASP Top 10 (2021) dành cho lập trình viên. Tìm hiểu cách Injection, XSS, CSRF, SSRF, Broken Access Control và 5 lỗ hổng nghiêm trọng khác hoạt động — với kịch bản tấn công thực tế và code TypeScript phòng thủ.
Làm chủ các khái niệm bảo mật nền tảng mà mọi developer cần biết. Học CIA triad, threat modeling với STRIDE, defense in depth, zero trust và cách áp dụng chúng trong ứng dụng thực tế.
Làm chủ bảo mật web từ nền tảng đến hardening production. Lộ trình toàn diện về OWASP Top 10, bảo mật authentication, XSS, SQL injection, CSRF, API security và nhiều hơn nữa.
Hướng dẫn đầy đủ triển khai đăng nhập OAuth2 với Google và GitHub trong Spring Boot. Tìm hiểu Spring Security OAuth2 Client, luồng đăng ký người dùng, liên kết tài khoản mạng xã hội, và kết hợp JWT với OAuth2.
Hướng dẫn đầy đủ về bảo mật ứng dụng Spring Boot với Spring Security, JWT token và kiểm soát truy cập dựa trên vai trò. Tìm hiểu xác thực, phân quyền, mã hóa mật khẩu và các phương pháp hay nhất để xây dựng REST API an toàn.
Làm chủ authorization trong FastAPI với role-based access control, permission systems, và resource-level security. Học RBAC, scopes, và policy-based authorization.
Làm chủ authentication trong FastAPI với JWT tokens, OAuth2 password flow, và best practices. Học secure password hashing, token refresh, và route protection.