Tất cả bài viết với thẻ "web-security"
Hiểu rõ Cross-Origin Resource Sharing (CORS) từ gốc. Tìm hiểu cách browser enforce same-origin policy, preflight request hoạt động ra sao, và cách configure CORS đúng cách trong Node.js, Express, FastAPI, Spring Boot, và Go.
Hướng dẫn thực tiễn về OWASP Top 10 (2021) dành cho lập trình viên. Tìm hiểu cách Injection, XSS, CSRF, SSRF, Broken Access Control và 5 lỗ hổng nghiêm trọng khác hoạt động — với kịch bản tấn công thực tế và code TypeScript phòng thủ.
Làm chủ các khái niệm bảo mật nền tảng mà mọi developer cần biết. Học CIA triad, threat modeling với STRIDE, defense in depth, zero trust và cách áp dụng chúng trong ứng dụng thực tế.
Làm chủ bảo mật web từ nền tảng đến hardening production. Lộ trình toàn diện về OWASP Top 10, bảo mật authentication, XSS, SQL injection, CSRF, API security và nhiều hơn nữa.