Bảo mật cơ bản
Lưu mật khẩu người dùng thế nào cho đúng?
Đừng bao giờ lưu mật khẩu người dùng dưới dạng đọc được, kể cả mã hoá có thể giải ngược. Hãy dùng hàm băm chuyên cho mật khẩu, loại được thiết kế chậm có chủ đí
Bảo mật cơ bản
Mật khẩu, dữ liệu người dùng gửi lên, khoá bí mật, phân quyền và những giờ đầu khi bị xâm nhập.
Bảo mật cơ bản
Bảo mật cơ bản
Không bao giờ tin dữ liệu người dùng gửi lên
Mọi thứ đi vào từ bên ngoài, ô nhập liệu, đường dẫn, tệp tải lên, kể cả dữ liệu ứng dụng của chính bạn gửi về, đều có thể bị sửa. Kiểm tra lại ở máy chủ, dùng t
Bảo mật cơ bản
Lỡ đưa khoá bí mật lên kho mã thì làm gì?
Nếu lỡ đưa mật khẩu hay khoá bí mật lên kho mã, việc đầu tiên là thu hồi và tạo khoá mới ngay, không phải xoá tệp. Xoá dòng đó đi thì khoá vẫn nằm trong lịch sử
Bảo mật cơ bản
Rủi ro của thư viện bên ngoài và cách giữ an toàn
Thư viện bên ngoài giúp làm nhanh, nhưng mỗi thư viện là mã của người lạ chạy với quyền của bạn. Rủi ro gồm lỗ hổng chưa vá, thư viện bị bỏ hoang, bản cập nhật
Bảo mật cơ bản
Phân quyền: ai được xem dữ liệu của ai?
Phân quyền không chỉ là ẩn nút với người không có quyền. Mỗi yêu cầu tới máy chủ phải kiểm tra người này có được làm việc này với đúng dữ liệu này không. Lỗi ha
Bảo mật cơ bản
Phát hiện hệ thống bị xâm nhập, những giờ đầu làm gì?
Khi phát hiện bị xâm nhập, đừng hoảng mà xoá ngay mọi dấu vết. Hãy báo người phụ trách, cô lập phần bị ảnh hưởng, giữ lại bằng chứng, đổi mọi mật khẩu và khoá c
Bạn cần hỗ trợ thêm?
Để lại thông tin, chúng tôi sẽ liên hệ trong 24 giờ.