proto.lib

DNSSEC Chain of Trust

Minh họa cách DNSSEC ký các bản ghi DNS bằng RRSIG và xây dựng chuỗi tin cậy DNSKEY/DS từ root xuống resolver.

SecurityNâng cao2026-07-02
DNSSEC Chain of Trust

Tags

#dnssec#dns#rrsig#dnskey#chain-of-trust

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityCơ bản

CAA - DNS Certification Authority Authorization

Bản ghi DNS CAA cho phép domain owner giới hạn CA nào được phép cấp chứng chỉ TLS cho tên miền, giúp CA khác từ chối yêu cầu trái phép.

#dns#caa#tls#pki
SecurityTrung bình

Subdomain Takeover

Bản ghi DNS CNAME trỏ tới dịch vụ đám mây đã bị hủy khiến attacker có thể chiếm quyền subdomain và lưu trữ nội dung độc hại dưới tên miền tin cậy.

#subdomain-takeover#dns#cname#cloud-security
SecurityCơ bản

Lockfile là hàng rào cung ứng: integrity, npm ci và audit PR

package-lock.json không chỉ ghi số phiên bản mà còn ghi resolved URL và integrity hash sha512 của từng tarball; npm ci từ chối cài khi lệch lock, còn reviewer cần soi resolved URL lạ và chặn script cài đặt tuỳ tiện để đóng các đường tiêm mã qua chuỗi cung ứng npm.

#npm#lockfile#supply-chain#integrity-hash