Thực hành bảo mật máy chủ dành cho lập trình viên backend: Từ phòng chống hack đến ngăn chặn rò rỉ thông tin

Khóa học này được tiến hành theo các bước xây dựng cơ sở hạ tầng và học hỏi, áp dụng các kiến thức cần thiết, tương tự như trong công việc thực tế.

Đây là khóa học giúp bạn triệt để khắc phục các lỗ hổng vận hành máy chủ Linux do phân quyền (Permission) sai gây ra. Hãy nắm vững toàn bộ cách kiểm soát quyền truy cập tệp/thư mục theo tiêu chuẩn thực tế.

Nếu Java có Spring và Python có Django thì Node có NestJS! Tìm hiểu các mẫu thiết kế và lập trình hướng đối tượng Node chuyên nghiệp NestJS và Node! Khóa học này là một khóa học đăng ký thành viên và sau khi mua nó, bạn có thể tham gia các lớp học như kỹ thuật NestJS, DB và thử nghiệm, những lớp này được bổ sung liên tục.

Tôi chỉ muốn nói với bạn một điều nếu bạn đang do dự có nên học Shell Script trên Linux hay không. Bạn có muốn điều khiển Linux một cách ngầu như một hacker không? Bạn có thể tưởng tượng được một hacker mà lại không biết Shell Script không? Vậy thì hãy bắt đầu ngay bây giờ đi!

Khóa học này sẽ hướng dẫn bạn những điểm phức tạp của hệ điều hành Linux, từ hiểu nhân mạnh mẽ của nó đến gọi lệnh gọi hệ thống, quản lý quy trình và làm việc với tệp. Bạn cũng sẽ đạt được các kỹ năng về phân luồng và giao tiếp giữa các quá trình.

Lộ trình hoàn chỉnh dành cho những người mới bắt đầu học hacking. Từ cơ bản đến trung cấp, tất cả gói gọn trong một khóa học duy nhất.

Khóa học này đề cập đến tầm quan trọng của bảo mật thông tin và bảo vệ thông tin cá nhân, học tập có hệ thống từ kiến thức cốt lõi cần thiết trong thực tế đến các vấn đề bảo mật mới nhất. Dựa trên kinh nghiệm thực tế và chuyên môn của giảng viên chuyên về bảo vệ thông tin cá nhân Cho A Young, khóa học cung cấp giáo dục sát thực tế.

Xây dựng máy chủ cho các ứng dụng web trong môi trường Node thông qua Express. Tìm hiểu bằng cách bao gồm Dịch vụ CRUD, Xác thực người dùng, v.v.

Mỗi năm, mối đe dọa bảo mật mạng ngày càng gia tăng và gây ra tình trạng đánh cắp thông tin cá nhân và lạm dụng quyền riêng tư. Chúng tôi sẽ thảo luận về các vấn đề bảo mật mà nhân viên phải biết và các hoạt động bảo mật cần thực hiện khi làm việc và trong cuộc sống cá nhân.

Từ những kiến ​​thức cơ bản về kỹ thuật hệ thống đến cài đặt bảo mật, khóa học này sẽ hướng dẫn bạn thực hiện.

Tình trạng thiếu hụt PM (Quản trị dự án) tại các công ty tư vấn bảo mật đang tiếp diễn, dẫn đến việc có rất nhiều người ở độ tuổi 40-50 từ các lĩnh vực hoàn toàn khác chuyển sang đảm nhận vai trò PM để làm việc với khách hàng. Do những PM ở độ tuổi 40-50 này vốn không làm về mảng kỹ thuật, không làm tư vấn và cũng không am hiểu về bảo mật nên họ gặp rất nhiều khó khăn. Họ thường gia nhập công ty với tâm thế muốn học hỏi thông qua việc bàn giao công việc từ các PM khác để tiếp tục thực hiện nhiệm vụ. Bản thân tôi cũng đã từng đào tạo và bàn giao công việc cho các PM này theo các nội dung dưới đây và nhận được phản hồi rất hài lòng.

Các giải pháp bảo mật thông tin, bạn đã từng nghe tên nhưng có biết rõ vai trò và điểm khác biệt của chúng không? Tường lửa, IDS, IPS, WAF, DLP, EDR cùng nhiều giải pháp bảo mật thông tin khác được sử dụng trong doanh nghiệp! Hiểu chính xác từng giải pháp đảm nhiệm vai trò gì, hoạt động như thế nào và được sử dụng trong những tình huống nào là bước đầu tiên quan trọng để nâng cao năng lực bảo mật thông tin. Nhập môn toàn diện về các giải pháp (hệ thống) bảo mật thông tin, dễ học ngay cả với người mới bắt đầu! Hãy cùng tìm hiểu các công nghệ bảo mật phức tạp một cách dễ dàng và có hệ thống, bắt đầu từ những kiến thức cơ bản.

Khóa học lấy chứng chỉ Chuyên gia Quản lý Rủi ro Bảo vệ Thông tin (ISRM) của KCA! Nền tảng cho việc lấy 3 chứng chỉ hàng đầu về bảo vệ thông tin cá nhân là CPPG, ISMS-P!

Chúng tôi đã tạo một chương trình giảng dạy với các lệnh được các nhà phát triển thực sự sử dụng trong lĩnh vực này. Nó không bao gồm các khái niệm phức tạp liên quan đến cài đặt hoặc quản lý hệ điều hành. Bạn có thể nhanh chóng tìm hiểu những điều cơ bản về Linux trong 2 giờ.

Kiểm toán AI, bạn có đang cảm thấy mông lung không biết nên bắt đầu hiểu từ đâu? AI giờ đây không còn chỉ là một xu hướng công nghệ đơn thuần mà đang nhanh chóng lan rộng sang các lĩnh vực ra quyết định của doanh nghiệp, tự động hóa công việc, phản hồi khách hàng, tuyển dụng, bảo mật và quản trị rủi ro. Tuy nhiên, so với tốc độ triển khai AI, vẫn chưa có nhiều người hiểu một cách hệ thống về việc: "Liệu AI có đang được kiểm soát đúng cách?", "Có thể tin tưởng vào các quyết định của AI không?", hay "Những rủi ro nào có thể phát sinh trong quá trình vận hành dữ liệu và mô hình?". Đặc biệt, những người làm trong lĩnh vực kiểm toán IT, bảo mật, kiểm soát nội bộ và quản lý dự án thường có những trăn trở như: Kiểm toán AI khác với kiểm toán IT truyền thống như thế nào? Đối với mô hình AI, chỉ cần xem mã nguồn là đủ hay phải xem xét cả dữ liệu và quá trình học máy? Quản trị AI, rủi ro, định kiến, khả năng giải thích, MLOps và ứng phó sự cố kết nối với nhau như thế nào? Để hiểu các khái niệm trong các chương trình chứng chỉ liên quan đến kiểm toán AI như AAIA dưới góc độ thực tế, nên bắt đầu từ đâu? Khóa học này được tạo ra chính là để giải quyết những sự mông lung đó. Tôi đã có khoảng 20 năm kinh nghiệm trong các lĩnh vực lập kế hoạch dịch vụ IT, phát triển, PM, vận hành nền tảng cộng tác, xây dựng groupware, lập kế hoạch dịch vụ chatbot, bảo mật và kiểm toán. Tôi đã trực tiếp trải nghiệm tại hiện trường về cách một hệ thống được lập kế hoạch, phát triển và vận hành trong một tổ chức thực tế, cũng như cách các yếu tố lỗi, thay đổi, bảo mật và yêu cầu của người dùng kết nối với nhau. Ngoài ra, thông qua quá trình học tập CISA và AAIA, tôi đã hệ thống hóa được các góc nhìn về kiểm toán IT và kiểm toán AI. Trong khóa học này, thay vì đi sâu vào công nghệ AI phức tạp dưới góc độ toán học hay phát triển, tôi sẽ tập trung giải thích các khái niệm cốt lõi mà kiểm toán viên và nhân viên IT thực tế bắt buộc phải hiểu. Chúng ta sẽ xem xét hệ thống AI bằng cách chia nhỏ thành các luồng: dữ liệu, mô hình, vận hành, bảo mật, quản trị, rủi ro và quy trình kiểm toán, từ đó tổng hợp lại những điểm kiểm soát và xác nhận cần thiết ở mỗi giai đoạn. Thông qua khóa học này, học viên sẽ hiểu rằng kiểm toán AI không đơn thuần là "việc đánh giá AI", mà là việc kiểm tra hệ thống quản trị, rủi ro và kiểm soát để đảm bảo AI được sử dụng một cách an toàn và có trách nhiệm trong tổ chức. Khóa học này phù hợp với những người mới bắt đầu với kiểm toán AI, những người đang làm kiểm toán IT hoặc bảo mật muốn mở rộng sang lĩnh vực AI, những người muốn hệ thống hóa quản trị và rủi ro AI dưới góc độ thực tế, và những người muốn nắm bắt khái niệm tổng thể trước khi bắt đầu học các chứng chỉ liên quan đến kiểm toán AI như AAIA. Sau khi kết thúc khóa học, bạn sẽ có thể tự mình trả lời các câu hỏi sau: Hệ thống AI bao gồm những thành phần nào? Kiểm toán viên AI cần xác nhận điều gì trong các giai đoạn dữ liệu, mô hình và vận hành? Tại sao quản trị AI và AI có trách nhiệm lại quan trọng? Rủi ro AI, định kiến, khả năng giải thích, quyền riêng tư và bảo mật kết nối với nhau như thế nào? Báo cáo kiểm toán AI cần chứa đựng những góc nhìn và căn cứ nào? Trong thời đại AI thay đổi nhanh chóng, năng lực quản lý và kiểm tra để công nghệ trở nên đáng tin cậy cũng quan trọng không kém việc sử dụng thành thạo công nghệ đó. Khóa học này là lộ trình nhập môn dành cho những ai muốn hiểu bức tranh toàn cảnh về kiểm toán AI một cách bài bản từ đầu. Hãy cùng nhau xây dựng tiêu chuẩn đầu tiên để nhìn nhận IT và AI dưới góc độ kiểm toán.

Bạn muốn trải nghiệm phát triển web server chứ? Chúng tôi sẽ giúp cả những người không chuyên và các nhà phát triển frontend có thể đặt những bước chân đầu tiên vào phát triển server. Hãy cùng tìm hiểu về server bằng cách lướt qua một cách hiệu quả về server và database chỉ trong một lần với cú pháp JavaScript quen thuộc!

Đây là khóa học do chính tác giả của cuốn sách <Đây là Ubuntu Linux> của Hanbit Media trực tiếp giảng dạy.

Khóa học này là quá trình học tập tập trung vào thực hành về xác thực token dựa trên JWT và các kỹ thuật tăng cường bảo mật cần thiết trong môi trường dịch vụ web hiện đại. Sử dụng Spring Boot 3, Spring Security 6 và React để triển khai hệ thống đăng nhập an toàn, bao gồm toàn bộ thực hành bảo mật như đối phó XSS·CSRF, áp dụng HTTPS, chiến lược tái phát hành và hủy bỏ token, quản lý khóa bí mật an toàn. Ngoài ra, thông qua thực hành cấu hình môi trường ở mức độ dịch vụ thực tế như build·deploy qua AWS, tối ưu hóa hiệu suất sử dụng Redis, mã nguồn dự án hoàn chỉnh được cung cấp trong khóa học có thể áp dụng ngay vào thực hành.

Đây là khóa học 'Thực hành Linux Troubleshooting' giúp phân tích và giải quyết vấn đề cùng với AI sinh tạo, dựa trên môi trường thực hành Docker tái hiện chính xác 5 loại sự cố điển hình xảy ra trong môi trường vận hành Linux thực tế. Ngay cả những người từng bối rối không biết bắt đầu xem xét vấn đề từ đâu cũng có thể học được cách tiếp cận vấn đề và dòng tư duy của các kỹ sư thực tế thông qua sự hướng dẫn của AI.

Sử dụng VS Code và các tiện ích mở rộng để tạo môi trường phát triển từ xa, đồng thời tìm hiểu về WSL và code-server, phiên bản VS Code được sử dụng trên web.