Tìm kiếm
40 kết quả cho “Security”. Tìm không phân biệt dấu.
- Infrastructure Security as a product for Hotstar Bài tóm tắt · Disney Hotstar · 2020
…[bài gốc](https://blog.hotstar.com/realizing-infrastructure-security-as-a-product-for-hotstar-in-90-120-days-4e24f84b65f0) Tải từ Wayback. Các công cụ nội bộ (Praetorian, Tale-Tell…
- How we prevented security fixes leaking into our public repositories Bài tóm tắt · GitLab · 2021
…— [bài gốc](https://about.gitlab.com/blog/how-we-prevented-security-fixes-leaking-into-our-public-repositories/) Bối cảnh - GitLab làm việc "công khai mặc định", trừ bản vá bảo mậ…
- The Evolution of Security at Riot Bài tóm tắt · Riot Games · 2017
…— [bài gốc](https://technology.riotgames.com/news/evolution-security-riot) Bài mở đầu một series về bảo mật, thiên về tổ chức; phần kỹ thuật chủ yếu là công cụ tự động hoá AWS (Clo…
- How we rolled out security keys at Twitter Bài tóm tắt · Twitter · 2021
…om/engineering/en us/topics/insights/2021/how-we-rolled-out-security-keys-at-twitter) Đối chiếu với : Dropbox chuyển sang WebAuthn sau khi OTP bị phishing; Twitter làm trước, sau s…
- Scaling our security detection pipeline with Sigma Bài tóm tắt · Monzo · 2022
…h — [bài gốc](https://monzo.com/blog/2022/08/05/scaling-our-security-detection-pipeline-with-sigma) Bối cảnh - Kiểm soát bảo mật gồm phòng ngừa (mật khẩu, 2FA) và phát hiện (cảnh b…
- Lessons learned: Using a cybersecurity vendor to check for malicious links Bài tóm tắt · Dropbox · 2023
…uy mô lớn · Độ khó: Cơ bản — [bài gốc](https://dropbox.tech/security/changing-how-we-identify-malicious-urls-in-shared-documents) Bài ngắn, dạng công bố sự cố; không có chi tiết kỹ…
- Rust at scale: An added layer of security for WhatsApp Bài tóm tắt · WhatsApp · 2026
…rung bình — [bài gốc](https://engineering.fb.com/2026/01/27/security/rust-at-scale-security-whatsapp/) Bối cảnh - WhatsApp mã hoá đầu cuối mặc định cho hơn 3 tỉ người (2026). Mã ho…
- Scaling Security Insights: how we achieved a 10x increase in global scanning capacity Bài tóm tắt · Cloudflare · 2026
…Trung bình — [bài gốc](https://blog.cloudflare.com/scaling-security-scans/) Bối cảnh - Security Insights quét định kỳ mọi account, zone, bản ghi DNS để tìm cấu hình sai. Hai vấn đ…
- A deeper dive into our May 2019 security incident Bài tóm tắt · Stack Overflow · 2021
…ackoverflow.blog/2021/01/25/a-deeper-dive-into-our-may-2019-security-incident/) Bối cảnh - Ngày 12/5/2019, cộng đồng báo một tài khoản lạ có quyền moderator và developer trên toàn…
- How our security team handle secrets Bài tóm tắt · Monzo · 2019
…bình — [bài gốc](https://monzo.com/blog/2019/10/11/how-our-security-team-handle-secrets) Bối cảnh - Nền tảng Monzo 2019: khoảng 1.100 microservice Go trên Kubernetes tự vận hành (…
- WhatsApp calls: Enhancing security and privacy Bài tóm tắt · WhatsApp · 2023
…rung bình — [bài gốc](https://engineering.fb.com/2023/11/08/security/whatsapp-calls-enhancing-security/) Bối cảnh - Phần mềm gọi điện là đường tấn công hấp dẫn: nhiều giao thức phứ…
- Auditing AWS IAM for better security practices Bài tóm tắt · Postman · 2019
…mail nhân viên; IAM group theo team (Services, App, DevOps, Security, Data Science, Marketing) với các nhóm anh em <team -admins , -power-users , -users , -interns ; thêm group the…
- crates.io security incident: improperly stored session cookies Bài tóm tắt · Rust · 2025
…— [bài gốc](https://blog.rust-lang.org/2025/04/11/crates-io-security-session-cookies/) Chuyện gì đã xảy ra - Đội crates.io phát hiện giá trị cookie cargo session (giá trị đã ký, đị…
- From SSH to REST: A Security-Driven Modernization of Slack’s EMR Data Pipelines Bài tóm tắt · Slack · 2026
…nh — [bài gốc](https://slack.engineering/from-ssh-to-rest-a-security-driven-modernization-of-slacks-emr-data-pipelines/) Bối cảnh - Data platform của Slack dựng khoảng 2017 theo cá…
- Secret Management Architectures: Finding the balance between security and complexity Bài tóm tắt · Slalom Build · 2017
…secret-management-architectures-finding-the-balance-between-security-and-complexity-d857ceaa2300) Bài của một công ty tư vấn: khung ba mức và hai kiến trúc đã dựng cho khách hàng (…
- Building Uber's Multi-Cloud Secrets Management Platform to Enhance Security Bài tóm tắt · Uber · 2025
Hơn 5.000 microservice, 5.000 database, hơn 500.000 job phân tích mỗi ngày, hơn 400 tích hợp nhà cung cấp và 400 ứng dụng SaaS; hơn 150.000 secret dùng để xác thực giữa chúng. Credential bị lộ là một nguyên nhân hàng…
- How WhatsApp's device verification protects your account Bài tóm tắt · WhatsApp · 2023
…rung bình — [bài gốc](https://engineering.fb.com/2023/04/13/security/whatsapp-device-verification-protects-your-account/) Bối cảnh - Mã hoá đầu cuối chống nghe lén trên đường truyề…
- WhatsApp's Signal Protocol integration is now complete Bài tóm tắt · WhatsApp · 2016
…ỗi số. Signal Protocol được sửa để có fingerprint toàn số ("security code"): 12 nhóm 5 chữ số. Chọn số vì dễ bản địa hoá cho một tỉ user (danh sách từ một ngôn ngữ không dùng được,…
- Who Watches the Watchmen? Keeping an Eye on Our Monitoring Systems Bài tóm tắt · Mercari · 2022
…men-keeping-an-eye-on-our-monitoring-systems/) Bài của team Security Engineering về giám sát pipeline thu log bảo mật (SOAR) của chính họ; wiki chỉ giữ phần giám sát pipeline, bỏ q…
- How we built the Internal Data Warehouse at ClickHouse Bài tóm tắt · ClickHouse · 2023
ClickHouse Cloud ra private preview 5/2022. Lúc đầu VP Product phân tích workload khách hàng bằng Excel, tra cứu tay mỗi ngày. Từ đó có DWH nội bộ đầu tiên.
- How Deterministic Controls Turn AI Output Into Reliable Prompt Templates Bài tóm tắt · Salesforce · 2026
Prompt Builder cho admin tạo prompt dùng lại với placeholder lấy dữ liệu CRM lúc chạy. Viết một template tốt cần biết dữ liệu của org, merge field và cú pháp Jinja, chọn input và data provider, và giữ kết quả hợp lệ…
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- Xác thực và phân quyền (authn/authz) Chủ đề Thành viên
Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:
- Mã hoá đầu cuối và hệ thống mà server không được đọc Chủ đề Thành viên
Một hệ thống bình thường giả định server thấy hết dữ liệu: server fan-out tin nhắn, lưu bản sao lưu, đồng bộ thiết bị, thu log để vận hành, chạy model, chống lạm dụng. Khi sản phẩm hứa chính nhà vận hành cũng không đọc…
- Event-driven, message queue và Kafka Chủ đề Thành viên
Khi một hệ có nhiều bên cần biết "có gì vừa xảy ra" (đơn hàng đổi trạng thái, tin đăng được sửa, ticket được cập nhật), gọi đồng bộ từng bên một làm producer phải biết mọi consumer, và một consumer chậm kéo chậm cả…
- Nền tảng nội bộ cho service (đường ray chung) Chủ đề Thành viên
Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…
- Batching và khấu hao round-trip Chủ đề Thành viên
Nhiều nút thắt không nằm ở việc mỗi thao tác tốn bao nhiêu công, mà ở chi phí cố định trả cho mỗi thao tác: một round-trip mạng, một lần fsync, một PUT lên object storage, một syscall, một transaction. Khi chi phí cố…
- Hot partition và thundering herd Chủ đề Thành viên
Chia dữ liệu và tải ra nhiều máy chỉ hiệu quả khi tải chia đều. Thực tế tải lệch: một khách hàng khổng lồ, một kênh có @everyone, một bài của người nổi tiếng. Có hai dạng hay gặp:
- Tự động hoá vận hành và auto-remediation Chủ đề Thành viên
Khi số máy, shard, pod tăng lên hàng nghìn, lỗi "hiếm" (một node chết, một đĩa hỏng, một replica trễ) thành chuyện hằng ngày, và thao tác tay không còn theo kịp: Stripe có hàng trăm lần shard suy giảm mỗi năm, mỗi lần…
- Deploy và release an toàn Chủ đề Thành viên
Phần lớn sự cố bắt đầu bằng một thay đổi: code mới, cấu hình mới, hạ tầng mới. Khi hệ thống và tổ chức lớn lên, câu hỏi là làm sao đưa thay đổi lên production thường xuyên mà vẫn giới hạn được thiệt hại khi có lỗi.
- Độ tin cậy và multi-region Chủ đề Thành viên
Thay đổi kiến trúc lớn thường không đến từ kế hoạch mà từ một sự cố đau đớn. Khi đã chạy nhiều vùng, nhiều giả định của hệ thống một vùng không còn đúng.
- Migration không downtime Chủ đề Thành viên
Hệ thống đang chạy thật (gọi xe, chat, thiết kế) không được dừng, nhưng phải đổi ngôn ngữ, database hoặc hạ tầng bên dưới.
- Mô hình tổ chức SRE Chủ đề
Lúc nhỏ, một team ops hay SRE tập trung trực và vận hành mọi thứ. Khi chuyển sang microservice và "you build it, you run it", team sản phẩm phải tự sở hữu service trên production, nhưng nhiều team chưa có kỹ năng, còn…
- Sự cố và postmortem Chủ đề Thành viên
Nhiều bước ngoặt kiến trúc trong wiki bắt đầu từ một sự cố: Netflix lên cloud sau 3 ngày không gửi được DVD, Twitter viết lại hệ thống sau World Cup 2010, Instagram đi nhiều data center sau trận bão 2012. Trang này gom…
- Postmortem: Removing all users from github.com/trivago Bài tóm tắt · trivago · 2021
…GitHub organization; quyền vào được đồng bộ tự động từ một security group của Azure Active Directory (AAD) qua SAML SSO và SCIM: thêm vào group thì GitHub gửi lời mời, bỏ khỏi gro…
- Cloudflare Công ty Thành viên
Cloudflare bắt đầu bằng một cluster Postgres cfdb cho hầu hết control plane; từ 2017 các service dời dữ liệu ra dần. Đến 2022–2024 dữ liệu DNS (hàng tỷ record) được tách sang cluster riêng, sau khi mọi service đã đi qua…
- Disney Hotstar Công ty Thành viên
Traffic "sóng thần" của cricket: đỉnh user đồng thời 4,7 triệu (2017) → 10,3 triệu (2018) → 25 triệu (2019). Sau IPL 2018, EC2 + ASG không theo kịp (khởi động chậm, giới hạn region, bị throttle API), nên họ chuyển sang…
- Twitter Công ty Thành viên
Khi rời một MySQL duy nhất sang Cassandra và MySQL shard (Gizzard), thứ vỡ đầu tiên là sinh ID, dẫn tới Snowflake (64 bit, k-sorted, không phối hợp) . Sau World Cup 2010, họ nhận ra monolith Rails (~200 kỹ sư) và…
- Terraform Poka-Yokes: Writing Effective, Scalable, Dynamic, and Error-Resistant Terraform Bài tóm tắt · CapitalOne · 2020
…t bài của Martin Atkins): hạ tầng dùng chung (cụm ECS, ALB, security group, Route 53, database, S3) do đội nền tảng quản trong Terraform riêng; developer chỉ quản phần hạ tầng của…
- Monzo Công ty Thành viên
Ngân hàng số với hơn 2.100 microservice và hơn 100 deploy/ngày; rollback tự động bằng Argo Rollouts trở thành mặc định cho mọi service . Để chống "stampeding herd" khi hàng triệu người mở app cùng lúc, edge proxy cắt…