Tìm kiếm
11 kết quả cho “Credential vault”. Tìm không phân biệt dấu.
- Scaling Managed Agents: Decoupling the brain from the hands Bài tóm tắt · Anthropic · 2026
…t: trong thiết kế cũ, code do model sinh chạy chung chỗ với credential, nên một prompt injection chỉ cần thuyết phục model đọc môi trường của chính nó. Sửa về cấu trúc: token không…
- How our security team handle secrets Bài tóm tắt · Monzo · 2019
…chỗ kém an toàn hơn. - Dự định tiếp theo (2019): Vault cấp credential ngắn hạn cho Cassandra và cho AWS thay vì secret tĩnh, và scale Vault theo tải. Bài học cho SWE - Phân quyền…
- Building Uber's Multi-Cloud Secrets Management Platform to Enhance Security Bài tóm tắt · Uber · 2025
…dụng SaaS; hơn 150.000 secret dùng để xác thực giữa chúng. Credential bị lộ là một nguyên nhân hàng đầu của tấn công. - Vấn đề: secret rải trong code, cấu hình, hệ thống không mã…
- GoCD on Kubernetes Bài tóm tắt · Disney Hotstar · 2020
…cũ phần lớn thời gian ngồi không). Phức tạp mới: agent cần credential trước khi chạy, nên dùng init-container xác thực với Vault rồi cấu hình agent (AWS role, kubeconfig, maven se…
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- Mã hoá đầu cuối và hệ thống mà server không được đọc Chủ đề Thành viên
Một hệ thống bình thường giả định server thấy hết dữ liệu: server fan-out tin nhắn, lưu bản sao lưu, đồng bộ thiết bị, thu log để vận hành, chạy model, chống lạm dụng. Khi sản phẩm hứa chính nhà vận hành cũng không đọc…
- Sự cố và postmortem Chủ đề Thành viên
Nhiều bước ngoặt kiến trúc trong wiki bắt đầu từ một sự cố: Netflix lên cloud sau 3 ngày không gửi được DVD, Twitter viết lại hệ thống sau World Cup 2010, Instagram đi nhiều data center sau trận bão 2012. Trang này gom…
- CI và build ở quy mô lớn Chủ đề Thành viên
Lúc nhỏ, CI là "mỗi commit chạy hết build và test". Khi codebase và số commit tăng, chạy hết trở thành bất khả (Stripe 2026: chạy tuần tự mất bốn tháng), và thời gian chờ của một thay đổi không còn chỉ là thời gian…
- Monolith và microservices — đi và quay lại Chủ đề Thành viên
Lúc nào nên tách hệ thống thành nhiều service, và cái giá của việc đó là gì? Các nguồn hiện có cho thấy đây không phải đường một chiều.
- Secure access to 100 AWS accounts Bài tóm tắt · Segment · 2018
…- Không nhân viên nào còn AWS key: mọi truy cập qua IdP với credential tạm từ SAML assertion. - Giữ trải nghiệm cũ: team tooling viết aws-okta (mã nguồn mở) thay gần như y hệt aws-…
- WhatsApp Công ty Thành viên
WhatsApp là ca hiếm: blog kỹ thuật gần như chỉ kể hai giai đoạn, và hai giai đoạn ấy giải hai bài khác hẳn nhau. Giai đoạn Erlang (2011–2014) là câu chuyện tối ưu một hệ nhỏ người: năm 2012, một server FreeBSD + Erlang…