Tìm kiếm
9 kết quả cho “Least privilege”. Tìm không phân biệt dấu.
- Macaroons Escalated Quickly Bài tóm tắt · Fly.io · 2024
…thu hồi thường xuyên. Vì sao - Token thu hẹp được tại chỗ (least privilege lúc cần) giảm thiệt hại khi lộ; tách xác thực khỏi phân quyền và đẩy chính sách ra dịch vụ bên ngoài qua…
- How we built Claude Code auto mode: a safer way to skip permissions Bài tóm tắt · Anthropic · 2026
Mặc định Claude Code hỏi người dùng trước khi chạy lệnh hay sửa file; theo Anthropic người dùng chấp nhận 93% số lời hỏi, dẫn tới "mỏi duyệt" và duyệt không còn chú ý. Hai lối thoát sẵn có: sandbox (an toàn nhưng tốn…
- Infrastructure Security as a product for Hotstar Bài tóm tắt · Disney Hotstar · 2020
Engineer Hotstar tự vận hành thứ mình xây, deploy qua AWS Console, manifest Kubernetes hay Terraform. Đội security mới lập được vài tháng (cuối 2019), trước mùa cricket lớn.
- Authorization at LinkedIn's Scale Bài tóm tắt · LinkedIn · 2019
Phân quyền giữa các service (không phải giữa user và sản phẩm): một microservice chỉ được đọc dữ liệu khi có lý do nghiệp vụ, để dữ liệu thành viên không lan rộng và để giới hạn thiệt hại nếu một service nội bộ bị chiếm.
- Auditing AWS IAM for better security practices Bài tóm tắt · Postman · 2019
Mỗi dịch vụ cloud mới đều có IAM riêng chỉ cần vài cú nhấp để cấp quyền; theo bài, nếu khả năng đánh giá và thu hồi quyền không tăng theo thì quyền thừa tích tụ thành rủi ro rò rỉ từ bên trong.
- Database Federation: Decentralized and ACL-Compliant Hive Databases Bài tóm tắt · Uber · 2026
Một data warehouse của mảng Delivery có hơn 16.000 dataset Hive, 10 PB của nhiều domain nằm trong một database Hive do một team trung tâm sở hữu. Từng giúp onboard và tìm dữ liệu dễ, nhưng khi lớn thì thành gánh nặng:
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- How Coinbase built a governed platform for internal operations Bài tóm tắt · Coinbase · 2026
…chính - Sáu yêu cầu viết ra trước: authorization đồng nhất; least privilege mặc định (không ai giữ quyền thường trực với dữ liệu không đang xử lý); audit đầy đủ, chống sửa; thay đổ…
- Scaling AWS Infrastructure to Support Multiple Regions Bài tóm tắt · Grammarly · 2021
…chính - Mỗi tài khoản AWS = một môi trường của một project (least privilege, service control policy khác nhau theo môi trường; nhóm bằng organizational unit). - Tách tài khoản khỏi…