Tìm kiếm
12 kết quả cho “Server Actions security”. Tìm không phân biệt dấu.
- How to Think About Security in Next.js Bài tóm tắt · Vercel · 2023
…ng bình — [bài gốc](https://nextjs.org/blog/security-nextjs-server-components-actions) Vercel vừa làm framework Next.js vừa bán nền tảng chạy nó; nhận định về sản phẩm của họ trong…
- A deeper dive into our May 2019 security incident Bài tóm tắt · Stack Overflow · 2021
…rên dev. Phát hiện muộn hơn hai ngày rằng SSH key của build server đã bị dùng ngoài network: thu hồi, đưa GitHub ra sau firewall, kiểm commit lạ (không có), xoay vòng mọi secret lộ…
- Next.js Security Update: December 11, 2025 Bài tóm tắt · Vercel · 2025
…vòng lặp vô hạn, treo tiến trình. - Lộ mã (trung bình): một Server Function trả về mã đã biên dịch của hàm khác; secret viết thẳng trong code có thể bị inline vào đó. - Không có wo…
- Security Advisory: CVE-2025-66478 Bài tóm tắt · Vercel · 2025
…thác. Thay đổi chính - Lỗ hổng: CVSS 10.0 ở giao thức React Server Components (gốc ở React, CVE-2025-55182): request tạo sẵn gây thực thi mã từ xa trên App Router. - Phạm vi: App R…
- Next.js 15 Bài tóm tắt · Vercel · 2024
…: cookies , headers , params , searchParams phải await , để server biết chỗ nào phải chờ request và render trước phần còn lại. Vẫn synchronous call được tạm thời kèm cảnh báo tới b…
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- Xác thực và phân quyền (authn/authz) Chủ đề Thành viên
Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:
- Hot partition và thundering herd Chủ đề Thành viên
Chia dữ liệu và tải ra nhiều máy chỉ hiệu quả khi tải chia đều. Thực tế tải lệch: một khách hàng khổng lồ, một kênh có @everyone, một bài của người nổi tiếng. Có hai dạng hay gặp:
- Batching và khấu hao round-trip Chủ đề Thành viên
Nhiều nút thắt không nằm ở việc mỗi thao tác tốn bao nhiêu công, mà ở chi phí cố định trả cho mỗi thao tác: một network round-trip, một lần fsync, một PUT lên object storage, một syscall, một transaction. Khi chi phí cố…
- Migration không downtime Chủ đề Thành viên
Hệ thống đang chạy thật (gọi xe, chat, thiết kế) không được dừng, nhưng phải đổi ngôn ngữ, database hoặc hạ tầng bên dưới.
- Vercel Công ty Thành viên
Công ty làm framework Next.js (mã nguồn mở) và nền tảng chạy nó; nhận định về sản phẩm của chính họ trong các nguồn đều là "theo Vercel". Câu chuyện chia hai nửa. Về framework: Next.js bắt đầu bằng router theo file và…
- Mercari Công ty Thành viên
PaymentService của Merpay (2019) giữ nhất quán thanh toán qua nhiều service bằng cách tự làm ở tầng ứng dụng: chia pha + state machine, idempotency key bắt buộc, bù trừ kiểu TCC, đối soát và fault injection . Ba năm…