Tìm kiếm
13 kết quả cho “Security incident”. Tìm không phân biệt dấu.
- A deeper dive into our May 2019 security incident Bài tóm tắt · Stack Overflow · 2021
…ackoverflow.blog/2021/01/25/a-deeper-dive-into-our-may-2019-security-incident/) Bối cảnh - Ngày 12/5/2019, cộng đồng báo một tài khoản lạ có quyền moderator và developer trên toàn…
- crates.io security incident: improperly stored session cookies Bài tóm tắt · Rust · 2025
…— [bài gốc](https://blog.rust-lang.org/2025/04/11/crates-io-security-session-cookies/) Chuyện gì đã xảy ra - Đội crates.io phát hiện giá trị cookie cargo session (giá trị đã ký, đị…
- Lessons learned: Using a cybersecurity vendor to check for malicious links Bài tóm tắt · Dropbox · 2023
…uy mô lớn · Độ khó: Cơ bản — [bài gốc](https://dropbox.tech/security/changing-how-we-identify-malicious-urls-in-shared-documents) Bài ngắn, dạng công bố sự cố; không có chi tiết kỹ…
- Triggered: Incident #1234 (incident process needs fixing) Bài tóm tắt · PayPal · 2021
…c đó. Thay đổi chính - Lập nhóm tình nguyện liên phòng ban (Security, IT, Legal, Risk, Engineering). Phát hiện: sự cố không chỉ là việc của engineering. Khi ảnh hưởng tới người dùn…
- Lessons learned in incident management Bài tóm tắt · Dropbox · 2021
…hục hồi . - Quy trình SEV : loại (Availability, Durability, Security…), mức 0–3; vai trò IMOC (điều phối, liên lạc), TLOC (dẫn kỹ thuật), BMOC (phần phi kỹ thuật, status page, khác…
- How we handled a recent phishing incident that targeted Dropbox Bài tóm tắt · Dropbox · 2022
…3. Quy mô lớn · Độ khó: Dễ — [bài gốc](https://dropbox.tech/security/a-recent-phishing-campaign-targeting-dropbox) Bài công bố sự cố ngắn của chính Dropbox; ít chi tiết kỹ thuật về…
- GitHub's Engineering Fundamentals program Bài tóm tắt · GitHub · 2024
…neering-fundamentals-program-how-we-deliver-on-availability-security-and-accessibility/) Bài do TPM phụ trách chương trình viết, thiên về quy trình; không có số liệu tuân thủ hay đ…
- Sự cố và postmortem Chủ đề Thành viên
Nhiều bước ngoặt kiến trúc trong wiki bắt đầu từ một sự cố: Netflix lên cloud sau 3 ngày không gửi được DVD, Twitter viết lại hệ thống sau World Cup 2010, Instagram đi nhiều data center sau trận bão 2012. Trang này gom…
- Tự động hoá vận hành và auto-remediation Chủ đề Thành viên
Khi số máy, shard, pod tăng lên hàng nghìn, lỗi "hiếm" (một node chết, một đĩa hỏng, một replica trễ) thành chuyện hằng ngày, và thao tác tay không còn theo kịp: Stripe có hàng trăm lần shard suy giảm mỗi năm, mỗi lần…
- Nền tảng nội bộ cho service (đường ray chung) Chủ đề Thành viên
Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…
- Migration không downtime Chủ đề Thành viên
Hệ thống đang chạy thật (gọi xe, chat, thiết kế) không được dừng, nhưng phải đổi ngôn ngữ, database hoặc hạ tầng bên dưới.
- Mô hình tổ chức SRE Chủ đề
Lúc nhỏ, một team ops hay SRE tập trung trực và vận hành mọi thứ. Khi chuyển sang microservice và "you build it, you run it", team sản phẩm phải tự sở hữu service trên production, nhưng nhiều team chưa có kỹ năng, còn…
- Monzo Công ty Thành viên
Ngân hàng số với hơn 2.100 microservice và hơn 100 deploy/ngày; rollback tự động bằng Argo Rollouts trở thành mặc định cho mọi service . Để chống "stampeding herd" khi hàng triệu người mở app cùng lúc, edge proxy cắt…