Development tutorial - IT technology blog
Posted inDevelopment

Webhook an toàn trong Node.js: Xác thực HMAC-SHA256 và xử lý Retry đúng cách

Webhook không có xác thực là mục tiêu dễ dàng cho request giả mạo — bài này hướng dẫn cách bảo vệ endpoint Node.js bằng HMAC-SHA256, xử lý idempotency để tránh xử lý trùng khi retry, và triển khai exponential backoff khi gọi downstream service. Có đầy đủ code thực tế và lệnh curl để test ngay.
MySQL tutorial - IT technology blog
Posted inMySQL

Kết nối MySQL trong Node.js với mysql2: Connection Pooling, Prepared Statements và Transaction

Bài viết hướng dẫn kết nối MySQL trong Node.js với thư viện mysql2 đúng cách, tránh các lỗi phổ biến của junior developer. Học cách dùng Connection Pooling để tối ưu hiệu năng, Prepared Statements để chặn SQL Injection, và Transaction để đảm bảo tính toàn vẹn dữ liệu khi thao tác nhiều bảng cùng lúc.
Monitoring tutorial - IT technology blog
Posted inMonitoring

Hướng dẫn cài đặt và cấu hình Grafana Beyla: Tự động giám sát ứng dụng không cần sửa mã nguồn bằng eBPF cho Go, Python và Node.js

Grafana Beyla dùng eBPF để tự động thu thập metrics và traces từ ứng dụng Go, Python, Node.js — không cần sửa một dòng code, không cần cài SDK. Bài viết chia sẻ cách cài đặt, cấu hình Beyla và kết quả thực tế sau 6 tháng chạy trên production với Prometheus + Grafana.
Security tutorial - IT technology blog
Posted inSecurity

Hướng dẫn sử dụng Snyk để quét lỗ hổng bảo mật trong mã nguồn và thư viện (SCA) cho dự án Node.js và Python

Snyk là công cụ SCA giúp phát hiện lỗ hổng bảo mật trong thư viện Node.js và Python ngay trong CI/CD pipeline. Bài viết hướng dẫn từ cài đặt, chạy thử trong 5 phút, tích hợp GitHub Actions/GitLab CI, đến các tips thực tế khi áp dụng cho dự án thực.