Tìm kiếm
8 kết quả cho “Phishing”. Tìm không phân biệt dấu.
- How we handled a recent phishing incident that targeted Dropbox Bài tóm tắt · Dropbox · 2022
…khó: Dễ — [bài gốc](https://dropbox.tech/security/a-recent-phishing-campaign-targeting-dropbox) Bài công bố sự cố ngắn của chính Dropbox; ít chi tiết kỹ thuật về điều tra. Chuyện…
- How we rolled out security keys at Twitter Bài tóm tắt · Twitter · 2021
…Đối chiếu với : Dropbox chuyển sang WebAuthn sau khi OTP bị phishing; Twitter làm trước, sau sự cố tài khoản năm 2020. Bối cảnh - Sau sự cố bảo mật năm 2020 (bài nhắc tới, không kể…
- Lessons learned: Using a cybersecurity vendor to check for malicious links Bài tóm tắt · Dropbox · 2023
…ùng nhà cung cấp bảo mật bên thứ ba để kiểm virus, malware, phishing; một vendor kiểm các URL nhúng trong tài liệu chia sẻ qua Dropbox và tải lên DocSend. Thay đổi chính - Sự cố: 2…
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- Sự cố và postmortem Chủ đề Thành viên
Nhiều bước ngoặt kiến trúc trong wiki bắt đầu từ một sự cố: Netflix lên cloud sau 3 ngày không gửi được DVD, Twitter viết lại hệ thống sau World Cup 2010, Instagram đi nhiều data center sau trận bão 2012. Trang này gom…
- Xác thực và phân quyền (authn/authz) Chủ đề Thành viên
Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:
- Dropbox Công ty Thành viên
Dropbox luôn là hybrid: metadata ở data center riêng, nội dung file trên S3. Ở ~500 PB họ tự xây Magic Pocket, theo Dropbox vì hiệu năng và unit economics . Cái giá kèm theo là phải tự dựng cả backbone và edge network .…
- The Evolution of Security at Riot Bài tóm tắt · Riot Games · 2017
…về công cụ: năng lực theo đúng mối đe doạ (90% thời gian là phishing thì đừng mua thiết bị forensic mạng), log phải theo chuẩn (syslog, JSON) nếu không thì loại vendor, thừa nhận B…