Tips trong Bảo Mật

Khám phá tất cả các tip và hướng dẫn về Bảo Mật.

Bảo Mật Trung bình

Hiểu CORS cho đúng: same-origin policy, preflight, credentials và config/cors.php của Laravel

Gặp lỗi CORS là muốn trả ngược Origin cho xong. Hiểu browser kiểm tra gì, khi nào có preflight, credentials đổi luật ra sao và cấu hình cho an toàn.

Laravel 13 PHP 8.4 Node.js 22

Sơ đồ Thử thách

13 phút 23/10/2026 Đọc tip

Bảo Mật Trung bình

Verify chữ ký webhook bằng HMAC: raw body, so sánh timing-safe và chống replay

URL webhook là endpoint public mà lại đổi được dữ liệu. Verify chữ ký HMAC trên raw body, so sánh constant-time và chặn replay bằng timestamp cho chắc ăn.

Laravel 13 PHP 8.4 Node.js 22

Sơ đồ Thử thách

14 phút 23/10/2026 Đọc tip

Bảo Mật Trung bình

Hash mật khẩu cho đúng: bcrypt hay Argon2id, chỉnh cost và rehash khi login

Lộ bản dump là MD5, SHA-256 bị gỡ trong vài giờ. Chọn bcrypt hoặc Argon2id, đo cost trên máy thật và tự nâng cấp hash cũ khi user login trong PHP, Laravel.

PHP 8.4 Laravel 13 Python 3.13

Sơ đồ Thử thách

16 phút 23/10/2026 Đọc tip

Bảo Mật Trung bình

Rate Limiting API - Token Bucket Hay Sliding Window

Fixed window để client burst gấp đôi ngay ranh giới. Xem token bucket với sliding window hoạt động thiệt sự ra sao, kèm cách làm với Redis và mấy cái bẫy hay dính khi lên production.

Redis 6.x+ Node 18.x+

Sơ đồ

3 phút 27/09/2026 Đọc tip