Tìm kiếm
19 kết quả cho “Security token”. Tìm không phân biệt dấu.
- WhatsApp calls: Enhancing security and privacy Bài tóm tắt · WhatsApp · 2023
…rung bình — [bài gốc](https://engineering.fb.com/2023/11/08/security/whatsapp-calls-enhancing-security/) Bối cảnh - Phần mềm gọi điện là đường tấn công hấp dẫn: nhiều giao thức phứ…
- Secret Management Architectures: Finding the balance between security and complexity Bài tóm tắt · Slalom Build · 2017
…secret-management-architectures-finding-the-balance-between-security-and-complexity-d857ceaa2300) Bài của một công ty tư vấn: khung ba mức và hai kiến trúc đã dựng cho khách hàng (…
- crates.io security incident: improperly stored session cookies Bài tóm tắt · Rust · 2025
…— [bài gốc](https://blog.rust-lang.org/2025/04/11/crates-io-security-session-cookies/) Chuyện gì đã xảy ra - Đội crates.io phát hiện giá trị cookie cargo session (giá trị đã ký, đị…
- How our security team handle secrets Bài tóm tắt · Monzo · 2019
…bình — [bài gốc](https://monzo.com/blog/2019/10/11/how-our-security-team-handle-secrets) Bối cảnh - Nền tảng Monzo 2019: khoảng 1.100 microservice Go trên Kubernetes tự vận hành (…
- How WhatsApp's device verification protects your account Bài tóm tắt · WhatsApp · 2023
…rung bình — [bài gốc](https://engineering.fb.com/2023/04/13/security/whatsapp-device-verification-protects-your-account/) Bối cảnh - Mã hoá đầu cuối chống nghe lén trên đường truyề…
- From SSH to REST: A Security-Driven Modernization of Slack’s EMR Data Pipelines Bài tóm tắt · Slack · 2026
…nh — [bài gốc](https://slack.engineering/from-ssh-to-rest-a-security-driven-modernization-of-slacks-emr-data-pipelines/) Bối cảnh - Data platform của Slack dựng khoảng 2017 theo cá…
- How WhatsApp enables de-identified authenticated telemetry (DIT) Bài tóm tắt · WhatsApp · 2021
…khó: Khó — [bài gốc](https://engineering.fb.com/2021/04/16/security/dit/) Dịch vụ phía sau (Anonymous Credential Service) được kể riêng ở . Bối cảnh - WhatsApp (2021): hơn 100 tỉ…
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- Xác thực và phân quyền (authn/authz) Chủ đề Thành viên
Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:
- Mã hoá đầu cuối và hệ thống mà server không được đọc Chủ đề Thành viên
Một hệ thống bình thường giả định server thấy hết dữ liệu: server fan-out tin nhắn, lưu bản sao lưu, đồng bộ thiết bị, thu log để vận hành, chạy model, chống lạm dụng. Khi sản phẩm hứa chính nhà vận hành cũng không đọc…
- Nền tảng nội bộ cho service (đường ray chung) Chủ đề Thành viên
Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…
- Batching và khấu hao round-trip Chủ đề Thành viên
Nhiều nút thắt không nằm ở việc mỗi thao tác tốn bao nhiêu công, mà ở chi phí cố định trả cho mỗi thao tác: một round-trip mạng, một lần fsync, một PUT lên object storage, một syscall, một transaction. Khi chi phí cố…
- Migration không downtime Chủ đề Thành viên
Hệ thống đang chạy thật (gọi xe, chat, thiết kế) không được dừng, nhưng phải đổi ngôn ngữ, database hoặc hạ tầng bên dưới.
- De-identified authentication at scale (Anonymous Credential Service) Bài tóm tắt · Meta · 2022
…khó: Khó — [bài gốc](https://engineering.fb.com/2022/03/30/security/de-identified-authentication-at-scale/) Bài về dịch vụ chung của Meta đứng sau ; được tính vào timeline vì DIT…
- WhatsApp Công ty Thành viên
WhatsApp là ca hiếm: blog kỹ thuật gần như chỉ kể hai giai đoạn, và hai giai đoạn ấy giải hai bài khác hẳn nhau. Giai đoạn Erlang (2011–2014) là câu chuyện tối ưu một hệ nhỏ người: năm 2012, một server FreeBSD + Erlang…
- Postmortem: Removing all users from github.com/trivago Bài tóm tắt · trivago · 2021
…GitHub organization; quyền vào được đồng bộ tự động từ một security group của Azure Active Directory (AAD) qua SAML SSO và SCIM: thêm vào group thì GitHub gửi lời mời, bỏ khỏi gro…
- GitHub Actions leaking secrets when Miri output is cached Bài tóm tắt · Rust · 2026
…hen-miri-output-is-cached/) Thông báo bảo mật ngắn của Rust Security Response Team; bài báo lỗi do một kỹ sư OpenAI gửi. Bối cảnh - GitHub Actions cho cache thư mục giữa các lần ch…
- Scaling up your microservice testing with Apache Spark Bài tóm tắt · Stripe · 2026
Ví dụ xuyên suốt: service ước tính phí mạng thẻ (interchange, scheme fee) cho mỗi giao dịch. Kết quả không do một luật quyết định mà do tổ hợp luật của mạng thẻ, ngữ cảnh merchant, thuộc tính giao dịch, chương trình đủ…
- Making messaging interoperability with third parties safe for users in Europe Bài tóm tắt · WhatsApp · 2024
…rung bình — [bài gốc](https://engineering.fb.com/2024/03/06/security/whatsapp-messenger-messaging-interoperability-eu/) Bối cảnh - Luật DMA của EU (hiệu lực 7/3/2024) buộc WhatsApp…