Không phải mọi bài kiểm thử xâm nhập đều giống nhau. Các loại kiểm thử xâm nhập khác nhau theo hai trục: người kiểm thử biết trước bao nhiêu về hệ thống của bạn (black box, white box hoặc grey box) và phần nào trong môi trường của bạn nằm trong phạm vi (một ứng dụng web, một API, vành đai mạng, v.v.). Chọn đúng những...
Bảo mật web
Bài viết, hướng dẫn và tài liệu về Bảo mật web, cung cấp thông tin thực tiễn cho lập trình viên và doanh nghiệp.
Audit bảo mật máy chủ là việc rà soát có hệ thống mức độ phơi nhiễm và cấu hình của một máy chủ để tìm ra nơi kẻ tấn công có thể xâm nhập và những gì chúng có thể làm một khi đã vào bên trong. Nếu bạn được yêu cầu đặt hàng một cuộc audit, hoặc muốn tự thực hiện một cuộc rà soát nội bộ, hướng dẫn này giải thích chính...
OWASP Top 10 là danh sách được tham chiếu rộng rãi nhất về các rủi ro bảo mật ứng dụng web, do Open Worldwide Application Security Project (OWASP) , một tổ chức phi lợi nhuận uy tín, công bố. Danh sách này được viết cho các chuyên gia bảo mật, nhưng những rủi ro mà nó mô tả lại có hậu quả kinh doanh trực tiếp: rò rỉ dữ...
Một bản cài đặt Linux mặc định thì tiện lợi, chứ không an toàn. Tăng cường bảo mật máy chủ Linux là quá trình giảm bề mặt tấn công của máy chủ và siết chặt cấu hình của nó, để những đợt dò quét không thể tránh khỏi từ internet không tìm thấy điều gì dễ khai thác. Hướng dẫn này trình bày các bước tăng cường quan trọng...
WordPress vận hành một phần khổng lồ của web, khiến nó trở thành mục tiêu thường trực. Tin tốt là phần lớn các vụ xâm phạm WordPress khai thác một tập hợp nhỏ, có thể dự đoán các điểm yếu, và gần như tất cả đều có thể ngăn chặn. Danh sách kiểm tra tăng cường bảo mật WordPress này đi qua các bước thực sự tạo khác biệt...
Các thực hành tốt nhất trong phát triển web là sự khác biệt giữa một trang web chỉ đơn giản là hoạt động và một trang web có hiệu suất tốt, xếp hạng cao và tồn tại lâu dài. Năm 2026, tiêu chuẩn cao hơn bao giờ hết: người dùng mong đợi thời gian tải tức thì, công cụ tìm kiếm thưởng cho tốc độ và khả năng truy cập, và...
Các hành động thực thi của ICO đối với các tổ chức Anh đã tăng mạnh vào năm 2024 và 2025, với tổng số tiền phạt hơn 12 triệu bảng Anh trong hai năm vì những thiếu sót trong các biện pháp bảo mật kỹ thuật. Mô hình trong các thông báo thực thi của ICO là nhất quán: các tổ chức bị vi phạm và không thể chứng minh rằng họ...
Các tìm kiếm về dịch vụ kiểm thử xâm nhập tại Vương quốc Anh đã tăng hơn 35% từ năm 2023 đến 2025, được thúc đẩy bởi sự kết hợp của các sự cố ransomware, nghĩa vụ quy định ngày càng chặt chẽ hơn, và làn sóng các công ty bảo hiểm yêu cầu bằng chứng kiểm thử bảo mật tích cực trước khi phát hành các hợp đồng bảo hiểm...
Kiểm tra bảo mật website là một đánh giá có cấu trúc nhằm xác định các lỗ hổng trong hiện diện trực tuyến của bạn trước khi kẻ tấn công tìm thấy và khai thác chúng. Đối với các doanh nghiệp Anh năm 2026, đây không phải là mối lo ngại lý thuyết. Khảo sát về vi phạm an ninh mạng của DSIT/NCSC cho thấy hơn 50% doanh...