Ghi chú kỹ thuật rút ra từ các dự án thật: giao diện, backend, AI, bảo mật, SEO, truyền thông và ứng dụng di động.
Mật khẩu mạnh cũng vô dụng khi bạn nhập nó vào trang giả. Passkey chặn đúng chỗ đó. Cách hoạt động bằng lời thường, cách bật trên Google và Apple, mất điện thoại thì sao, và khi nào chủ web nên thêm.
Cơ bản
Sáu việc làm mỗi tháng để web không chết giữa đường: cập nhật, sao lưu, kiểm bảo mật, tốc độ, link hỏng và gia hạn. Kèm lý do bỏ bê luôn đắt hơn.
Cơ bản
Dấu hiệu web bị xâm nhập và trình tự 24 giờ đầu: cô lập, đổi mật khẩu, khôi phục bản sao lưu sạch, tìm lỗ hổng và báo Google, viết cho người không rành kỹ thuật.
Cơ bản
Sao lưu những gì, bao lâu một lần, quy tắc 3-2-1 và vì sao phải thử khôi phục định kỳ, giải thích cho người không rành kỹ thuật.
Cơ bản
Cách tự kiểm thử xâm nhập website của mình một cách hợp pháp: giấy phép và phạm vi, quy trình năm bước, thử lỗi phân quyền bằng hai tài khoản và viết báo cáo để người khác sửa được.
Cơ bản
Cách mã hoá số điện thoại, địa chỉ, ghi chú khách hàng để lỡ lộ file sao lưu cũng không đọc được, kèm code Node.js, Python, PHP đã chạy thật.
Trung cấp
Năm việc nên làm sau khi cài Nginx: header bảo mật, chặn file nhạy cảm, HTTPS, giới hạn tốc độ đăng nhập và cái bẫy IP giả qua X-Forwarded-For, đã dựng và thử thật.
Trung cấp
Danh sách mười mục OWASP Top 10 bản 2025 viết cho chủ shop và dev: mỗi mục là gì, tự thử thế nào bằng hai tài khoản, kèm script kiểm tự động đã chạy thật.
Trung cấp
Cách đổi khoá ký JWT theo từng bước để người dùng đang đăng nhập không bị văng ra: khoá cặp RS256/ES256, bảng khoá JWKS và thứ tự xuất bản, ký, gỡ khoá cũ.
Nâng cao