Nên đọc trướcQuét lỗ hổng website online: đọc kết quả thế nào cho đúng?
Cách phân biệt tín hiệu, lỗ hổng đã xác nhận và việc cần làm sau một lượt quét bảo mật website.
Đọc bài viếtFriday Works / Topic hub / 04
An ninh mạng
Những lớp bảo vệ thiết thực cho website, ứng dụng và dữ liệu doanh nghiệp.
09 bài viết←︎ Tất cả bài viết
Thấy rủi ro trước khi thành sự cố.
Hướng dẫn trong chủ đề này
Nên đọc trước
Chi phí đánh giá bảo mật website, web app và API
Cách lập ngân sách đánh giá bảo mật website, web app và API theo tài sản, vai trò, luồng nghiệp vụ, độ sâu kiểm tra, báo cáo và retest.
↗︎
OWASP Top 10 2025 là gì? Checklist cho website, web app và API
Giải thích OWASP Top 10 2025, cách chuyển danh sách rủi ro thành kiểm soát có thể kiểm chứng và vì sao website, web app, API vẫn cần ASVS cùng kiểm tra có ngữ cảnh.
↗︎
Cách chọn đơn vị đánh giá bảo mật website tại TP.HCM
Checklist chọn đơn vị đánh giá bảo mật website, web app và API tại TP.HCM qua phạm vi, phương pháp, giới hạn an toàn, bằng chứng, báo cáo và retest.
↗︎
6 đơn vị đánh giá bảo mật website tại TP.HCM để lập shortlist 2026
Danh sách không xếp hạng gồm sáu đơn vị có dịch vụ đánh giá bảo mật website, web app hoặc pentest tại TP.HCM, kèm cách phân biệt phạm vi trước khi yêu cầu proposal.
↗︎
Security review và pentest khác nhau thế nào?
Phân biệt security review, đánh giá bảo mật website và pentest theo mục tiêu, phạm vi, độ sâu, bằng chứng, rủi ro vận hành và đầu ra bàn giao.
↗︎
Bảo mật AI Agent: Prompt injection, phân quyền và guardrails
Checklist giảm rủi ro khi AI đọc dữ liệu không tin cậy, gọi công cụ và thực hiện hành động trong hệ thống doanh nghiệp.
↗︎
Passkey là gì? Lộ trình bỏ mật khẩu cho doanh nghiệp
Hiểu cách passkey chống phishing, lựa chọn synced hay device-bound và triển khai theo nhóm người dùng có rủi ro cao.
↗︎
Checklist bảo mật website cho doanh nghiệp
Mười lớp kiểm soát cơ bản giúp giảm rủi ro trước khi website trở thành điểm yếu của doanh nghiệp.
↗︎