Cloudflare WAF cho Kỹ sư DevSecOps và Bảo mật Đám mây

Khóa học này nhằm mục đích xây dựng sự hiểu biết toàn diện về Amazon Virtual Private Cloud (VPC) và Mạng (Networking) từ những bước cơ bản nhất, nơi bạn sẽ nắm vững các khái niệm mạng AWS một cách chuyên sâu, không chỉ qua lý thuyết mà còn thông qua việc thực hành thực tế cho tất cả các thành phần mạng. Khóa học này sẽ đưa kiến thức và kinh nghiệm về mạng của bạn lên một tầm cao mới, giúp bạn có thể tự tin tự mình thiết kế và triển khai các thành phần mạng. Và hãy tin tôi, đây là một trong những kỹ năng quan trọng nhất cần có để thành công trong sự nghiệp AWS của bạn.

Phân tích chuyên sâu các sự cố bảo mật chính trong nước như rò rỉ thông tin cá nhân của nhà mạng viễn thông, cuộc tấn công mạng ngày 20 tháng 3 và vụ hack Nhà Xanh. Thông qua việc xem xét nguyên nhân, thiệt hại và quá trình ứng phó của từng sự kiện, chúng ta sẽ hiểu rõ các mối đe dọa bảo mật mà các tổ chức và cá nhân hiện đại đang đối mặt, đồng thời học hỏi các phương pháp phòng ngừa và ứng phó thực tế.

Có rất nhiều người sử dụng Docker. Tuy nhiên, số người hiểu rõ nguyên lý của nó lại rất ít. Nếu không nắm vững nguyên lý, khi gặp sự cố, bạn chỉ có thể phụ thuộc vào việc tìm kiếm thay vì tự mình giải quyết. Bản chất của Docker nằm ở hệ điều hành. Khóa học này không phải là việc học vẹt vài câu lệnh bề nổi, mà sẽ đi sâu vào bên trong hệ điều hành tạo nên Docker. Một khi cấu trúc bên trong đã trở nên rõ ràng, Docker sẽ không còn khó khăn nữa.

Dành cho người dùng Amazon EKS, đây là một khóa học mở rộng về Amazon EKS bao gồm nhiều chủ đề khác nhau mà bạn cần biết.

Docker? Không hề khó chút nào. Chúng tôi sẽ giải thích ngắn gọn và súc tích những điểm chính. Hãy học nhanh, áp dụng và hiểu ngay!

Nếu bạn muốn hoạt động lâu dài với tư cách là một siêu lập trình viên, người có thể tự mình đảm nhận toàn bộ quá trình phát triển và vận hành dịch vụ? Hãy củng cố nền tảng kiến thức về hạ tầng IT (IT Infrastructure), điều quan trọng không kém gì các ngôn ngữ lập trình đa dạng!

Khóa học này là khóa học nhập môn được chuẩn bị dành cho những người lần đầu tiếp xúc với Terraform - công cụ tự động hóa hạ tầng. Thay vì phải thiết lập thủ công lặp đi lặp lại trong môi trường cloud, bạn sẽ học cách xây dựng và quản lý hạ tầng một cách dễ dàng và nhanh chóng bằng code. Đặc biệt, khóa học được cấu trúc với những giải thích dễ hiểu và bài thực hành mà ngay cả những người không chuyên cũng có thể theo kịp, để những người mới bắt đầu lần đầu tiếp xúc với khái niệm IaC cũng có thể hiểu được.

Từ lý thuyết đến thực tiễn: Chứng minh năng lực cốt lõi của chuyên gia bảo mật thông qua việc xây dựng Wazuh+ELK SIEM Trực tiếp thiết kế và vận hành hệ thống săn tìm mối đe dọa (Threat Hunting) — trọng tâm của hoạt động giám sát an ninh. Thông qua thực hành dựa trên các kịch bản tấn công thực tế, hãy trở thành một kỹ sư bảo mật chuyên nghiệp có thể nhanh chóng tạo ra kết quả trong môi trường làm việc thực tế.

Khóa học này được thiết kế dành cho Lập trình viên (Developers), Kỹ sư DevOps, Kỹ sư Bảo mật, Sinh viên mới tốt nghiệp (Freshers), QA, Cơ sở hạ tầng (Infrastructure), Build & Release, IT và các chuyên gia InfoSec/AppSec muốn học hỏi và triển khai các thực hành DevSecOps bằng cách sử dụng các công cụ, công nghệ thực tế và các tiêu chuẩn bảo mật tốt nhất trong ngành. Bạn sẽ có được kinh nghiệm thực tế trong việc tích hợp bảo mật vào toàn bộ Vòng đời Phát triển Phần mềm (SDLC) — từ kiến trúc và mã nguồn đến cơ sở hạ tầng, pipeline, container và môi trường runtime. Khóa học này trang bị cho bạn các kỹ năng DevSecOps đang được săn đón, giúp bạn đạt được các vị trí công việc chất lượng cao với mức đãi ngộ tốt hơn, tương tự như xu hướng thị trường hiện nay trong lĩnh vực DevOps, Cloud và An ninh mạng. Trong thế giới ưu tiên kỹ thuật số ngày nay, việc lồng ghép bảo mật vào quy trình kỹ thuật không còn là tùy chọn nữa — đó là yếu tố thiết yếu cho sự thành công của doanh nghiệp. DevSecOps: Tích hợp Bảo mật vào SDLC bằng Jenkins và các Công cụ Hiện đại Khóa học này lý tưởng cho các cá nhân và đội ngũ muốn thực hiện "shift security left" (đưa bảo mật lên sớm hơn) và xây dựng các pipeline DevOps an toàn, có khả năng mở rộng và tự động hóa. Bạn sẽ học cách: Tích hợp các nguyên tắc bảo mật, kiến trúc và các thực hành tốt nhất của tổ chức vào quy trình làm việc DevOps Ngăn chặn việc vô tình lộ bí mật (secrets), thông tin xác thực và dữ liệu nhạy cảm trong các kho lưu trữ mã nguồn Bảo mật hệ thống Linux, máy ảo và các CI/CD build agent Xác định, khắc phục và vá các lỗ hổng trong: Các phụ thuộc của ứng dụng (Application dependencies) Dockerfile và container image Môi trường runtime của ứng dụng Bảo mật Docker image, container và các khối lượng công việc được container hóa Bảo mật Cơ sở hạ tầng dưới dạng mã (Infrastructure as Code - Terraform) bằng cách sử dụng chính sách và quét bảo mật Thắt chặt và bảo mật các pipeline CI/CD chống lại các cấu hình sai và các cuộc tấn công Thực hiện kiểm thử bảo mật bằng cách sử dụng: Mô hình hóa mối đe dọa (Threat Modeling) Kiểm thử đơn vị (Unit Test) và Kiểm thử tích hợp (Integration Test) Phân tích thành phần phần mềm (SCA) Kiểm thử bảo mật ứng dụng tĩnh (SAST) Kiểm thử bảo mật ứng dụng động (DAST) Tự động hóa kiểm thử bảo mật trong quá trình build, test và triển khai, thay vì dựa vào kiểm thử thủ công sau khi phát hành Trải nghiệm Học tập Mỗi khái niệm được giải thích một cách đơn giản, trực quan và có cấu trúc: Giải thích khái niệm dựa trên slide Theo sau là các bài thực hành (lab) thực tế Bạn sẽ: Tự thiết lập các máy ảo Linux, công cụ bảo mật và pipeline CI/CD bằng Jenkins Bảo mật Docker image, container và cơ sở hạ tầng Làm việc với một kho lưu trữ GitHub chuyên dụng chứa toàn bộ mã nguồn, cấu hình và các ví dụ được sử dụng trong khóa học Tại sao nên đăng ký khóa học này? ✅ Một trong những chương trình DevSecOps Bootcamp thực tế và thực hành nhất hiện có trực tuyến ✅ Học DevSecOps, Bảo mật đám mây và Bảo mật ứng dụng mà không cần đến các học viện hay gia sư đắt đỏ (thường tốn từ $400–$4000) ✅ Học theo tốc độ cá nhân với lộ trình toàn diện và cập nhật nhất ✅ Hiểu rõ sự khác biệt giữa DevOps truyền thống và DevSecOps hiện đại ✅ Học cách lồng ghép bảo mật vào mọi giai đoạn của pipeline ✅ Tự động hóa việc quét bảo mật sớm thay vì sửa lỗi sau khi đã đưa lên môi trường production ✅ Kinh nghiệm thực tế với các công cụ bảo mật miễn phí và mã nguồn mở ✅ Những thông tin chuyên sâu về ngành được tham chiếu từ các báo cáo của Gartner về sự hợp tác giữa DevOps và Bảo mật Sau khi kết thúc khóa học Đến cuối khóa học này, bạn sẽ có được kiến thức lý thuyết vững chắc và kinh nghiệm thực hành sâu rộng với các công cụ, công nghệ và thực hành DevSecOps. Bạn sẽ tự tin trong việc thiết kế, xây dựng và triển khai các pipeline DevOps hoặc DevSecOps an toàn một cách độc lập cho các dự án và tổ chức thực tế. Bạn cũng sẽ có quyền truy cập vào Bài kiểm tra DevSecOps để kiểm tra và xác thực kiến thức nền tảng của mình về DevSecOps và SecOps. Mục tiêu Trải nghiệm Học tập Mỗi khái niệm được giải thích một cách đơn giản, trực quan và có cấu trúc: Giải thích khái niệm dựa trên slide Theo sau là các bài thực hành (lab) thực tế Bạn sẽ: Tự thiết lập các máy ảo Linux, công cụ bảo mật và pipeline CI/CD bằng Jenkins Bảo mật Docker image, container và cơ sở hạ tầng Làm việc với một kho lưu trữ GitHub chuyên dụng chứa toàn bộ mã nguồn, cấu hình và các ví dụ được sử dụng trong khóa học Điều kiện tiên quyết Kiến thức cơ bản về các nội dung sau sẽ hữu ích nhưng không bắt buộc — mọi thứ đều được hướng dẫn từ đầu: DevOps & Jenkins Docker & Container Linux, CLI & Shell Scripting Các nguyên tắc cơ bản về bảo mật

Khóa học này giúp bạn học từng bước các kỹ thuật thực tế của Docker (cài đặt→vận hành→tự động hóa→bảo mật), và mỗi phần đều bao quát rộng rãi các mối đe dọa bảo mật mới nhất cùng với các biện pháp đối phó. Đặc điểm nổi bật là phương pháp học tập thông qua thực hành, giúp bạn làm quen trực tiếp bằng cách thực hiện. Đây là chương trình học được khuyến khích mạnh mẽ cho tất cả DevOps, kỹ sư hạ tầng, và nhân viên bảo mật thực tế muốn trải nghiệm hiện trường container/cloud mới nhất.

Đây là một buổi chuyên đề cung cấp nền tảng lý thuyết để đồng thời chuẩn bị cho chứng chỉ Microsoft AZ-900, với tư cách là nội dung mới nhất phản ánh phạm vi thi dựa trên tháng 5 năm 2025. Các nội dung liên quan đến giải thích khái niệm Cloud, giải thích kiến trúc và dịch vụ Azure, giải thích quản lý và quản trị Azure được cung cấp dưới hình thức kết hợp giữa lý thuyết và thực hành.

Hiểu Đạo luật bảo vệ thông tin cá nhân mới nhất năm 2023 và chuẩn bị cho chứng nhận ISMS-P và CPPG cũng như các biện pháp bảo vệ thông tin cá nhân.

Đây là khóa học giúp bạn triệt để khắc phục các lỗ hổng vận hành máy chủ Linux do phân quyền (Permission) sai gây ra. Hãy nắm vững toàn bộ cách kiểm soát quyền truy cập tệp/thư mục theo tiêu chuẩn thực tế.

Khóa học này tuyển chọn những hệ thống cốt lõi mà người mới bắt đầu nhất định phải biết trong lĩnh vực bảo mật thông tin rộng lớn. Thay vì lý thuyết khô khan, khóa học giúp bạn hiểu trực quan nguyên lý của các hệ thống thông qua những phép so sánh rõ ràng và các ví dụ thực tiễn. Chỉ với khóa học này, bạn có thể nắm được bức tranh tổng thể về các hệ thống bảo mật thông tin và phát triển năng lực thực tiễn.

Đây là bài giảng về an ninh mạng ECU ô tô dựa trên hiểu biết cơ bản về mật mã.

Làm chủ hoàn toàn mạng AWS! Học VPC, Subnet, Routing, Bảo mật một cách thực tế và thiết kế kiến trúc mạng đám mây an toàn, có khả năng mở rộng. Hoàn thành các kỹ năng cốt lõi mà kỹ sư thực tế nào cũng phải biết trong thời gian ngắn!

AWS CLF (Certified Cloud Practitioner) là khóa học nhập môn giúp bạn xây dựng kiến thức nền tảng về điện toán đám mây. Thông qua chứng chỉ này, bạn có thể nâng cao hiểu biết về các dịch vụ và công nghệ đám mây AWS, sau đó có thể tiến tới các chứng chỉ chuyên nghiệp hơn, đồng thời xây dựng các năng lực cơ bản cần thiết cho việc phát triển và vận hành dựa trên đám mây.

Các giải pháp bảo mật thông tin, bạn đã từng nghe tên nhưng có biết rõ vai trò và điểm khác biệt của chúng không? Tường lửa, IDS, IPS, WAF, DLP, EDR cùng nhiều giải pháp bảo mật thông tin khác được sử dụng trong doanh nghiệp! Hiểu chính xác từng giải pháp đảm nhiệm vai trò gì, hoạt động như thế nào và được sử dụng trong những tình huống nào là bước đầu tiên quan trọng để nâng cao năng lực bảo mật thông tin. Nhập môn toàn diện về các giải pháp (hệ thống) bảo mật thông tin, dễ học ngay cả với người mới bắt đầu! Hãy cùng tìm hiểu các công nghệ bảo mật phức tạp một cách dễ dàng và có hệ thống, bắt đầu từ những kiến thức cơ bản.

Tìm hiểu cách phát triển các ứng dụng Cloud Native bằng cách sử dụng Kubernetes, tiêu chuẩn trong điều phối container. Bạn có thể tiếp thu các kỹ năng thực hành có thể áp dụng ngay tại nơi làm việc, từ các khái niệm cốt lõi của Kubernetes đến việc triển khai ứng dụng thực tế và tự động hóa vận hành. Tìm hiểu cách xây dựng quy trình triển khai và quản lý tài nguyên hiệu quả bằng cách tích hợp môi trường phát triển và môi trường vận hành.