Tag Security

Tìm kiếm bài viết trong Tag Security

- vừa được xem lúc

Kỹ thuật Persistence trong Red Teaming (Phần 1)

1. Persistence là gì . . Theo nghĩa kỹ thuật : Chúng ta tìm hiểu một mô hình mình bịa ra như sau :.

0 0 23

- vừa được xem lúc

Securing Spring Boot with JWT

Trong bài viết này, mình sẽ không đi sâu vào việc giải thích cũng như phân tích cơ chế hoạt động của JWT mà sẽ tập trung hướng dẫn các bạn làm sao để tạo một ứng dụng web với Spring Boot và làm sao sử

0 0 36

- vừa được xem lúc

VPN truyền thống đã lỗi thời? Kiểm soát truy cập sử dụng Zero Trust với công cụ Pomerium

Mở đầu. Nếu là một người hay thích tìm hiểu các khái niệm mới trong ngành IT thì chắc sẽ không còn xa lạ với cụm từ Zero Trust, lần đầu mình nghe về khái niệm này đã cách đây 3,4 năm.

0 0 28

- vừa được xem lúc

Hóa ra đây là phần hoàn chỉnh về bảo mật REST API nếu bạn là một Backend sử dụng NodeJS build API

Video được đăng tại channel Tips Javascript

0 0 26

- vừa được xem lúc

[Seri Kiến Trúc AWS] - Bài 3 - Security - Bảo mật hệ thống

Trong bài này, chúng ta cùng tìm hiểu về tính Bảo mật hay là Security Pillar, tính chất thứ hai trong Well-Architect in AWS With Six Pillar. Security là việc bảo vệ thông tin và hệ thống, bao gồm tính

0 0 38

- vừa được xem lúc

Sửa lỗi gửi email (Gmail Less secure apps) from May 30, 2022

1. Vấn đề gặp phải. Hiện tại rất nhiều ứng dụng sử dụng nhỏ gmail để gửi mail. (vì nó miễn phí và dễ sử dụng).

0 0 25

- vừa được xem lúc

Kiểm tra bảo mật của Library trong Maven Project

Giới thiệu chung. Trong quá trình phát triển ứng dụng các Maven Project, chúng ta thường chỉ kiểm tra tính năng hoạt động của thư viện đó, tương thích với project không, hiếm khi kiểm tra xem thư viện

0 0 37

- vừa được xem lúc

Hướng dẫn bảo vệ dữ liệu nhạy cảm trên máy tính

Bài viết này thảo luận về một số phương pháp bảo vệ và backup dữ liệu quan trọng (hay nhạy cảm) trên máy tính của bạn nhằm tránh trường hợp các kẻ xâm nhập có thể đọc được dữ liệu nhạy cảm cũng như kh

0 0 30

- vừa được xem lúc

JWT-JSON Web Token In-depth

Như chúng ta đã biết thì xác thực là một trong những phần quan trọng nhất trong hầu hết các ứng dụng, từ ứng dụng máy tính để bàn đến ứng dụng web hoặc ứng dụng di động. Bài viết này chúng ta sẽ tìm h

0 0 33

- vừa được xem lúc

[Spring security] - Authentication and Authorization In Depth

Tiếp tục về chủ đề bảo mật nằm trong loạt bài viết về Spring Security JWT. . JWT-JSON Web Token In-depth. Spring Boot Security - JWT Authentication.

0 0 43

- vừa được xem lúc

[Spring security] - Spring Boot Security JWT Architecture

Bài viết này mình lại tiếp tục về chủ đề bảo mật nằm trong loạt bài viết về Spring Security JWT. .

0 0 259

- vừa được xem lúc

[Spring security] - Spring Boot Security Refresh Token

Trong bài viết trước, chúng ta đã cùng tìm hiểu về cách xây dựng ứng dụng Spring security với JWT để xác thực và phân quyền. Và như mọi người đã biết thì Access Token sẽ hết hạn sau một khoảng thời gi

0 0 30

- vừa được xem lúc

LÀM SAO ĐỂ CHỦ ĐỘNG PHÁT HIỆN NHỮNG NGUY CƠ TẤN CÔNG MỚI TỪ BÊN NGOÀI?!

Hàng ngày, theo thống kê từ các tổ chức uy tín như checkpoint, fireeye, kaspersky… có đến hàng triệu cuộc tấn công mới trên internet vào các hệ thống công nghệ thông tin. https://www.

0 0 21

- vừa được xem lúc

Bảo vệ thông tin các nhân (PII) và dữ liệu nhạy cảm trước các nguy cơ tấn công mạng

Tổng quan. Mỗi cá nhân chúng ta đều có thông tin nhận dạng cá nhân (PII) và dữ liệu nhạy cảm luôn cần được bảo vệ trước các nguy cơ tấn công mạng.

0 0 25

- vừa được xem lúc

EC-Cube CMS và một số vấn đề bảo mật

Giới thiệu về EC-Cube. Ra đời từ năm 2006, EC-CUBE hiện là platform thương mại điển tử mã nguồn mở số 1 tại thị trường Nhật Bản.

0 0 84

- vừa được xem lúc

Bước chân vào thế giới bảo mật với TryHackMe

1. From "Something" to "Hero".

0 0 133

- vừa được xem lúc

Hacker sẽ lấy password của bạn thế nào ?

Chắc hẳn ai học tập, làm việc trong ngành IT cũng từng được nghe câu hỏi: "Có biết hack facebook không", "Có lấy được pass của abc không", ... . Rõ ràng là mọi người rất quan tâm đến vấn đề password (

0 0 67

- vừa được xem lúc

Tấn công chiếm tài khoản bất kì trên webiste

Tổng quan về vấn đề bảo mật tài khoản. "Account take over" hay "Chiếm quyền tài khoản" trên website là một trong những lỗi vô cùng nghiêm trọng trong những lỗ hổng bảo mật mà website gặp phải.

0 0 61

- vừa được xem lúc

Bạn không hiểu SSH?

Thế thì bạn ơi, ngồi lại đây với mình một chút, để mình kể chuyện cho mà nghe . Bạn - một coder pro, dùng github, đang clone pull push project bằng HTTPS rất ghê.

0 0 59

- vừa được xem lúc

Phân biệt server xịn và server pha ke bằng SSL Pinning

Xin chào các bạn, trong bài viết này mình muốn chia sẻ về một kĩ thuật rất nên dùng khi cần tăng tính bảo mật của kết nối internet: SSL Pinning. Trong bài viết trước, mình đã giải thích khá kĩ về SSL,

0 0 584