Trong quá trình làm việc với API (Application Programming Interface), một trong những khái niệm cơ bản nhưng cực kỳ quan trọng mà cả lập trình viên và Business Analyst cần hiểu rõ là Status Code. Status Code là các mã phản hồi được máy chủ (server) trả về sau khi nhận và xử lý một yêu cầu (request) từ phía client. Những mã này giúp client biết được yêu cầu đã được xử lý thành công, thất bại hay cần thực hiện thêm hành động nào khác

Status Code trong API: Hiểu đúng để thiết kế và sử dụng hệ thống hiệu quả

Pentest vs Red Team: Hiểu Đúng, Chọn Đúng - Góc Nhìn Thực Chiến

Authentication (xác thực) và Authenticity (tính xác thực) trong an toàn thông tin: mỗi khái niệm là gì, phục vụ mục tiêu nào, vì sao hay bị nhầm.

Authentication và Authenticity khác nhau thế nào?

Common Testcase phục vụ cho việc kiểm thử An toàn thông tin cho WEB

Kiến thức về an toàn bảo mật thông tin đang trở thành một yêu cầu ngày càng quan trọng trong nhiều ngành nghề, đặc biệt là trong lĩnh vực công nghệ thông tin. Với sự gia tăng của các cuộc tấn công mạng và vi phạm dữ liệu, các tổ chức cần đảm bảo rằng hệ thống của họ được bảo vệ tốt nhất có thể

Cơ hội nghề nghiệp cho Tester và Business Analyst (BA) có kiến thức về về An toàn bảo mật thông tin

NoSQL Injection tương tự như SQL Injection trong các hệ quản trị cơ sở dữ liệu quan hệ (RDBMS), cho phép kẻ tấn công thực hiện các truy vấn độc hại để truy cập, thay đổi hoặc xóa dữ liệu mà không được phép

Lỗ hổng NoSQL Injection: Nguy cơ và biện pháp khắc phục

API (Application Programming Interface) là một phần quan trọng của các hệ thống hiện đại, cho phép các ứng dụng giao tiếp với nhau và trao đổi dữ liệu một cách hiệu quả. Tuy nhiên, với sự phát triển nhanh chóng của API, các lỗ hổng bảo mật ngày càng trở nên phổ biến, làm tăng nguy cơ bị tấn công và khai thác

Bảo mật API: Các lỗi thường gặp và cách khắc phục

Cross-Site Request Forgery (CSRF) là một trong những lỗ hổng bảo mật web phổ biến và nguy hiểm nhất hiện nay. Lỗ hổng này cho phép kẻ tấn công gửi các yêu cầu giả mạo từ trình duyệt của nạn nhân đến một trang web mà nạn nhân đã xác thực

Lỗ hổng CSRF (Cross-Site Request Forgery)

Lỗ hổng Cross-Site Scripting (XSS) là một trong những lỗ hổng bảo mật phổ biến nhất trên các ứng dụng web. XSS cho phép kẻ tấn công chèn các đoạn mã độc hại vào các trang web mà người dùng khác truy cập, từ đó chiếm đoạt thông tin hoặc kiểm soát trình duyệt của người dùng

Lỗ Hổng Cross-Site Scripting (XSS) và Các Biện Pháp Khắc Phục

Trong kỷ nguyên số hiện nay, bảo mật dữ liệu là một yếu tố vô cùng quan trọng đối với các hệ thống thông tin, đặc biệt là những hệ thống liên quan đến tài chính và dữ liệu nhạy cảm. Một trong những lỗ hổng bảo mật phổ biến và nguy hiểm nhất là SQL Injection (SQLi)

Lỗ Hổng SQL Injection và Các Biện Pháp Khắc Phục

Trong môi trường công nghệ hiện đại, bảo mật thông tin là một yếu tố quan trọng, đặc biệt là trong các hệ thống tài chính và ngân hàng. Một trong những lỗ hổng bảo mật phổ biến và nghiêm trọng nhất là "Broken Access Control" (BAC) - Quản lý truy cập bị phá vỡ. BAC xảy ra khi các kiểm soát truy cập không được thực thi đúng cách, dẫn đến việc người dùng có thể truy cập vào các tài nguyên mà họ không có quyền

Lỗ hổng Broken Access Control (BAC) và Các biện pháp khắc phục

Trong thời đại số hóa hiện nay, các ngân hàng đang ngày càng phụ thuộc vào công nghệ để cung cấp dịch vụ tốt hơn cho khách hàng. Tuy nhiên, sự gia tăng về số lượng và phức tạp của các hệ thống công nghệ thông tin cũng làm tăng nguy cơ về bảo mật

Các Lỗi Bảo Mật Thường Gặp Khi Làm Dự Án Liên Quan Đến Ngân Hàng (Phần 2)

ISTQB Foundation v3.1 (Vietnamese)

ISTQB Foundation v3.1 (Tiếng Việt)

ISTQB Foundation v3.1 (English)

ISTQB Foundation v3.1 (Tiếng Anh)

Foundation - Syllabus 4.0 (English)

Foundation - Syllabus 4.0 (Tiếng Anh)

ISTQB Foundation Agile Tester - Syllabus (Eng)

File Sharing

Chia sẻ Tài liệu Dạng File

Other knowldeges about Testing

Kiến thức khác về Kiểm thử

Software Testing

Kiểm thử phần mềm

BABOK Guide v3 (Vietnamese)

BABOK Guide v3 (Tiếng Việt)

Other knowledges about BA

Kiến thức khác về BA

BABOK Guide v3 (English)

BABOK Guide v3 (Tiếng Anh)

Business Analysis

Phân tích nghiệp vụ (BA)

Security Knowledge

Kiến thức về An toàn Bảo mật 

Security

An toàn Bảo mật Thông tin

IT Others

Kiến thức khác

Information Technology