Security – Trang 3 – ITFROMZERO

Bảo mật Secret trong Git với git-crypt: Mã hóa file nhạy cảm không cần Vault

By admin Tháng 5 26, 2026

Lộ secret trên Git là thảm họa với mọi lập trình viên. Bài viết hướng dẫn dùng git-crypt để mã hóa tự động .env, API keys, giúp team làm việc an toàn mà không cần setup hệ thống quản lý secret phức tạp.

Security

Triển khai Keycloak Docker: Giải pháp SSO ‘tất cả trong một’ cho doanh nghiệp

By admin Tháng 5 25, 2026

Học cách triển khai Keycloak với Docker để quản lý định danh tập trung. Giải pháp tối ưu hỗ trợ SSO, bảo mật OAuth2 cho doanh nghiệp mà không tốn phí license.

Linux

Làm chủ User Namespaces trên Linux: Chặn đứng nguy cơ leo thang đặc quyền

By admin Tháng 5 23, 2026

User Namespaces là chìa khóa để chạy rootless container an toàn trên Linux. Tìm hiểu cách ánh xạ UID/GID để cô lập hoàn toàn tiến trình khỏi quyền root hệ thống.

Security

SBOM: “Kính chiếu yêu” giúp bóc tách dependency và quét lỗ hổng với Syft & Grype

By admin Tháng 5 19, 2026

Bí kíp sử dụng Syft và Grype để bóc tách dependency và quét lỗ hổng bảo mật tự động. Bảo vệ chuỗi cung ứng phần mềm với SBOM - tiêu chuẩn bảo mật hiện đại cho SRE và DevSecOps.

Security

Dùng Semgrep để ‘vây bắt’ lỗ hổng bảo mật: Nhanh, chuẩn và cực kỳ dễ viết rule

By admin Tháng 5 18, 2026

Học cách sử dụng Semgrep để phân tích mã nguồn tự động, phát hiện lỗ hổng bảo mật nhanh chóng và tích hợp vào quy trình CI/CD hiệu quả cho developer.

Security

Tự host Passbolt với Docker: Chấm dứt cảnh share mật khẩu qua Zalo cho team kỹ thuật

By admin Tháng 5 17, 2026

Dẹp bỏ thói quen gửi mật khẩu qua Zalo. Hướng dẫn cài đặt Passbolt Self-hosted bằng Docker để quản lý credential team chuyên nghiệp với mã hóa GPG và Audit Log minh bạch.

Security

SPF, DKIM và DMARC: “Bộ ba nguyên tử” giúp Email vào Inbox 100%

By admin Tháng 5 14, 2026

Đừng để email biến mất trong mục Spam. Hướng dẫn chi tiết cách cấu hình SPF, DKIM và DMARC để bảo mật tên miền và tăng uy tín gửi mail cho dân IT.

Security

Teleport: Cách mình quản lý 50+ Server và K8s mà không cần dùng đến một cái SSH Key nào

By admin Tháng 5 14, 2026

Quản lý SSH key cho hàng chục server là một thử thách lớn về bảo mật. Bài viết này chia sẻ kinh nghiệm thực tế triển khai Teleport - giải pháp thay thế SSH bằng chứng chỉ ngắn hạn, giúp quản lý tập trung Server và Kubernetes với audit log cực kỳ chi tiết.

Docker

Bảo mật Docker Socket: Đừng biến ‘/var/run/docker.sock’ thành cửa hậu cho Hacker

By admin Tháng 5 13, 2026

Đừng để /var/run/docker.sock thành điểm yếu chết người trên VPS của bạn. Tìm hiểu cách dùng Tecnativa Proxy để phân quyền Docker API, chỉ tốn 15MB RAM nhưng bảo mật cực cao.

Ubuntu

BorgBackup trên Ubuntu: Giải pháp sao lưu ‘siêu nén’ và mã hóa an toàn cho Sysadmin

By admin Tháng 5 12, 2026

Hướng dẫn cài đặt BorgBackup trên Ubuntu. Giải pháp sao lưu dữ liệu thông minh giúp tiết kiệm 90% dung lượng lưu trữ nhờ Deduplication và bảo mật tuyệt đối với mã hóa AES-256.