Các hình thức kiểm thử Website
Test tất cả các liên kết trong trang web, kết nối cơ sở dữ liệu, các biểu mẫu được sử dụng để gửi hoặc nhận thông tin từ người dùng trong các trang web, check Cookie...
Tin nổi bật
Security
Danh sách bài viết
Phòng chống DDoS với Nginx và Nginx Plus
Nginx và Nginx Plus có nhiều tính năng giúp giảm nhẹ tác hại của cuộc tấn công DDoS dự trên việc điều chỉnh lưu lượng truy cập và các yêu cầu.
HIDDEN COBRA – Mã độc Joanap và Brambul
Giống như nhiều dòng phần mềm độc hại được sử dụng bởi những người vận hành HIDDEN COBRA, Joanap, Brambul là các phần mềm độc hại tùy chỉnh có thể được tìm thấy trên các nút mạng bị xâm phạm.
Penetration Testing cho các ứng dụng Cloud-based
Hầu hết các ứng dụng hiện nay đều là cloud-based application. Tiến hành thực hiện Penetration testing trên các ứng dụng Cloud cần được thực hiện một cách cẩn thận.
XSS là gì? Tìm hiểu những thông tin chi tiết về XSS
Cross-Site Scripting (còn được gọi là tấn công XSS) là một lỗ hổng bảo mật web cho phép kẻ tấn công xâm phạm các tương tác mà người dùng có với một ứng dụng dễ bị tấn công
Giảm thiểu chế độ DDoS sử dụng Rack::Attack
Có bao giờ bạn gặp phải những cuộc tấn công DDoS từ những dự án bạn đã làm? Dự án hiện tại mình làm đã từng gặp phải vấn đề này, có những request liên tục đến trang login và nó có thể làm cho hệ thống bị die nếu chịu tải không đủ mạnh.
Bảo mật User Emails trong Rails
Địa chỉ email là một dữ liệu cá nhân phổ biến và chúng thường được lưu trữ không được mã hóa. Nếu kẻ tấn công có quyền truy cập vào csdl hoặc bản sao lưu, email sẽ bị xâm phạm. Bài viết này sẽ hướng dẫn bạn tiếp cận cách để bảo vệ email. Nó hoạt động với Devise, một anthentication framwork phổ biến nhất của Rails.
Những sai lầm cơ bản trong việc đặt mật khẩu mà người dùng Internet thường xuyên mắc phải
Sử dụng một mật khẩu cho nhiều tài khoản hay dùng tên các nhân vật, bộ phim, thương hiệu yêu thích là hai trong số những sai lầm của người dùng trong việc lựa chọn mật khẩu cho các tài khoản online của mình.
Kiểm tra và ngăn chặn các cuộc tấn công Javascript Injection(JS) trên trang web
Javascript có thể được sử dụng để thực hiện các chức năng khác nhau trên web. Tuy nhiên, công nghệ này có thể mang lại một số vấn đề về bảo mật mà nhà phát triển và người kiểm tra cần phải lưu ý.
Nguy hiểm đe dọa từ Wifi Công Cộng và các mạng Wifi miễn phí
Wifi công cộng thực sự là rất khó kiểm soát, dữ liệu của người dùng có thể bị thu thập một cách bí mật vào những mục đích xấu.