devsecops Archives - ITFROMZERO - Share tobe shared!

Hướng dẫn tự dựng Private Container Registry với Harbor: Tự động quét lỗ hổng và ký số Image

By IT From Zero Tháng 10 30, 2026

Hướng dẫn thực chiến cách dựng Private Registry với Harbor: Quét mã độc tự động qua Trivy, niêm phong image bằng Cosign và phân quyền Robot Account cho CI/CD.

Docker

Tạo và quản lý SBOM cho Docker Image với Syft và Grype: Giữ sạch chuỗi cung ứng container

By IT From Zero Tháng 10 29, 2026

Hướng dẫn thực chiến cách sinh SBOM cho Docker image bằng Syft và phát hiện CVE với Grype, kèm cách tích hợp quality gate vào GitHub Actions CI/CD.

Git

Quét secret Git: Cách dùng Trufflehog tìm rò rỉ API Key trong lịch sử commit

By IT From Zero Tháng 9 12, 2026

Phát hiện và xử lý API Key rò rỉ trong lịch sử Git với Trufflehog. Hướng dẫn chi tiết cách quét sâu, xác thực secret và thiết lập pre-commit hook để bảo mật mã nguồn.

Security

Giám sát Runtime Security với Tracee: ‘Mắt thần’ eBPF cho hệ thống Linux

By IT From Zero Tháng 8 25, 2026

Hacker dùng fileless malware hay container escape? Đừng lo, Tracee với sức mạnh eBPF sẽ giúp bạn bắt trọn mọi hành vi bất thường trên Linux với hiệu năng cực cao.

Security

Bảo mật Kubernetes Network Policy: Chặn đứng ‘di chuyển ngang’ trong Cluster

By IT From Zero Tháng 8 25, 2026

Đừng để Cluster K8s của bạn phơi bày trước hacker. Học cách cấu hình Network Policy để cô lập Pod, chặn đứng các cuộc tấn công di chuyển ngang và triển khai Zero Trust hiệu quả.

Security

Bảo mật Kubernetes: Chặn đứng Container Root bằng PSS và Admission Controllers

By IT From Zero Tháng 8 24, 2026

Đừng để Cluster Kubernetes gặp nguy hiểm vì cấu hình sai. Hướng dẫn chi tiết cách sử dụng PSS và Kyverno để chặn Container root và siết chặt bảo mật từ kinh nghiệm vận hành thực tế.

Security

Hướng dẫn cài đặt DefectDojo trên Docker: Quản lý lỗ hổng tập trung cho dân DevSecOps

By IT From Zero Tháng 8 13, 2026

Quản lý lỗ hổng bảo mật không còn là nỗi lo với DefectDojo trên Docker. Hướng dẫn chi tiết cách cài đặt, import kết quả quét và tự động hóa API cho quy trình DevSecOps.

Security

Làm Chủ Cilium Tetragon: Giám Sát Và Chặn Đứng Tấn Công Runtime Bằng eBPF

By IT From Zero Tháng 8 9, 2026

Hướng dẫn chi tiết cách sử dụng Cilium Tetragon để giám sát và bảo mật Linux Runtime dựa trên công nghệ eBPF. Bài viết chia sẻ các bước cài đặt nhanh, cách viết TracingPolicy và kinh nghiệm thực chiến để bảo vệ server khỏi các cuộc tấn công.