Pentest vs Red Team: Hiểu Đúng, Chọn Đúng - Góc Nhìn Thực Chiến

Authentication (xác thực) và Authenticity (tính xác thực) trong an toàn thông tin: mỗi khái niệm là gì, phục vụ mục tiêu nào, vì sao hay bị nhầm.

Authentication và Authenticity khác nhau thế nào?

NoSQL Injection tương tự như SQL Injection trong các hệ quản trị cơ sở dữ liệu quan hệ (RDBMS), cho phép kẻ tấn công thực hiện các truy vấn độc hại để truy cập, thay đổi hoặc xóa dữ liệu mà không được phép

Lỗ hổng NoSQL Injection: Nguy cơ và biện pháp khắc phục

API (Application Programming Interface) là một phần quan trọng của các hệ thống hiện đại, cho phép các ứng dụng giao tiếp với nhau và trao đổi dữ liệu một cách hiệu quả. Tuy nhiên, với sự phát triển nhanh chóng của API, các lỗ hổng bảo mật ngày càng trở nên phổ biến, làm tăng nguy cơ bị tấn công và khai thác

Bảo mật API: Các lỗi thường gặp và cách khắc phục

Cross-Site Request Forgery (CSRF) là một trong những lỗ hổng bảo mật web phổ biến và nguy hiểm nhất hiện nay. Lỗ hổng này cho phép kẻ tấn công gửi các yêu cầu giả mạo từ trình duyệt của nạn nhân đến một trang web mà nạn nhân đã xác thực

Lỗ hổng CSRF (Cross-Site Request Forgery)

Lỗ hổng Cross-Site Scripting (XSS) là một trong những lỗ hổng bảo mật phổ biến nhất trên các ứng dụng web. XSS cho phép kẻ tấn công chèn các đoạn mã độc hại vào các trang web mà người dùng khác truy cập, từ đó chiếm đoạt thông tin hoặc kiểm soát trình duyệt của người dùng

Lỗ Hổng Cross-Site Scripting (XSS) và Các Biện Pháp Khắc Phục

Trong kỷ nguyên số hiện nay, bảo mật dữ liệu là một yếu tố vô cùng quan trọng đối với các hệ thống thông tin, đặc biệt là những hệ thống liên quan đến tài chính và dữ liệu nhạy cảm. Một trong những lỗ hổng bảo mật phổ biến và nguy hiểm nhất là SQL Injection (SQLi)

Lỗ Hổng SQL Injection và Các Biện Pháp Khắc Phục

Trong môi trường công nghệ hiện đại, bảo mật thông tin là một yếu tố quan trọng, đặc biệt là trong các hệ thống tài chính và ngân hàng. Một trong những lỗ hổng bảo mật phổ biến và nghiêm trọng nhất là "Broken Access Control" (BAC) - Quản lý truy cập bị phá vỡ. BAC xảy ra khi các kiểm soát truy cập không được thực thi đúng cách, dẫn đến việc người dùng có thể truy cập vào các tài nguyên mà họ không có quyền

Lỗ hổng Broken Access Control (BAC) và Các biện pháp khắc phục

Trong thời đại số hóa hiện nay, các ngân hàng đang ngày càng phụ thuộc vào công nghệ để cung cấp dịch vụ tốt hơn cho khách hàng. Tuy nhiên, sự gia tăng về số lượng và phức tạp của các hệ thống công nghệ thông tin cũng làm tăng nguy cơ về bảo mật

Các Lỗi Bảo Mật Thường Gặp Khi Làm Dự Án Liên Quan Đến Ngân Hàng (Phần 2)

Các Lỗi Bảo Mật Thường Gặp Khi Làm Dự Án Liên Quan Đến Ngân Hàng (Phần 1)

Toàn vẹn dữ liệu (data integrity) và tính không thể chối bỏ (non-repudiation) là gì, kiểm thử bảo mật hai thuộc tính này bằng cách nào (băm, chữ ký số…).

Data integrity và Non-repudiation trong kiểm thử bảo mật

Là quá trình chuyển đổi thông tin từ dạng gốc (plaintext) thành dạng được mã hóa (ciphertext) bằng cách sử dụng thuật toán mã hóa. Mục đích chính của mã hóa là bảo vệ tính bảo mật và riêng tư của thông tin khi nó được truyền hoặc lưu trữ.

Kiểm thử bảo mật - Encryption (Mã hóa)

ISTQB Foundation v3.1 (Vietnamese)

ISTQB Foundation v3.1 (Tiếng Việt)

ISTQB Foundation v3.1 (English)

ISTQB Foundation v3.1 (Tiếng Anh)

Foundation - Syllabus 4.0 (English)

Foundation - Syllabus 4.0 (Tiếng Anh)

ISTQB Foundation Agile Tester - Syllabus (Eng)

File Sharing

Chia sẻ Tài liệu Dạng File

Other knowldeges about Testing

Kiến thức khác về Kiểm thử

Software Testing

Kiểm thử phần mềm

BABOK Guide v3 (Vietnamese)

BABOK Guide v3 (Tiếng Việt)

Other knowledges about BA

Kiến thức khác về BA

BABOK Guide v3 (English)

BABOK Guide v3 (Tiếng Anh)

Business Analysis

Phân tích nghiệp vụ (BA)

Security Knowledge

Kiến thức về An toàn Bảo mật 

Security