Quản lý an toàn các thông tin nhạy cảm (password, API key, certificate, encryption key).
Không hardcode secrets trong code. Dùng: environment variables, secret managers (AWS Secrets Manager, Azure Key Vault, HashiCorp Vault), encrypted config files.
Thuật ngữ liên quan
- Application Security Các biện pháp bảo vệ ứng dụng khỏi các mối đe dọa trong suốt vòng đời phát triển.
- CSRF Cross-Site Request Forgery - tấn công ép người dùng thực hiện hành động không mong muốn.
- DAST Dynamic Application Security Testing - quét ứng dụng đang chạy để tìm lỗ hổng.
- Dependency Scanning Quét các thư viện phụ thuộc để phát hiện CVE đã biết.
- Encryption at Rest Mã hóa dữ liệu khi lưu trữ trên disk hoặc database.
- Encryption in Transit Mã hóa dữ liệu khi truyền qua network (TLS/SSL).
- OWASP Top 10 Danh sách 10 lỗ hổng bảo mật web phổ biến và nguy hiểm nhất theo OWASP.
- Penetration Testing Kiểm thử xâm nhập - mô phỏng tấn công để phát hiện lỗ hổng bảo mật.
