proto.lib

Base Image Tối Giản và Bề Mặt Tấn Công (Minimal Base Image)

Mỗi package có trong image container là một điểm chịu trách nhiệm bảo mật: base image dạng slim/distroless bỏ shell, package manager và tiện ích mà kẻ tấn công dùng sau khi khai thác thành công, đồng thời thu nhỏ báo cáo lỗ hổng xuống đúng những gì thực sự chạy — đổi lại là phải bổ sung công cụ debug bằng cách khác.

SecurityTrung bình2026-08-25
Base Image Tối Giản và Bề Mặt Tấn Công (Minimal Base Image)

Tags

#distroless#base-image#attack-surface#multi-stage-build#container-hardening#supply-chain

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityCơ bản

Lockfile là hàng rào cung ứng: integrity, npm ci và audit PR

package-lock.json không chỉ ghi số phiên bản mà còn ghi resolved URL và integrity hash sha512 của từng tarball; npm ci từ chối cài khi lệch lock, còn reviewer cần soi resolved URL lạ và chặn script cài đặt tuỳ tiện để đóng các đường tiêm mã qua chuỗi cung ứng npm.

#npm#lockfile#supply-chain#integrity-hash
SecurityTrung bình

Extension quyền toàn trang: từ cài đặt tới lộ dữ liệu ngân hàng

Extension xin quyền đọc/sửa dữ liệu trên mọi trang có thể chạy content script trong ngữ cảnh trang ngân hàng, đọc DOM và cookie phiên; rủi ro tăng khi extension bị bán chủ hoặc tự cập nhật mà quyền cũ vẫn giữ nguyên, nên máy công ty cần rà soát và giới hạn theo host permission.

#browser-extension#host-permissions#content-script#supply-chain
SecurityNâng cao

Đánh giá tin cậy trước khi cắm MCP Server bên thứ ba

Trước khi để agent gọi một MCP server hoặc plugin bên thứ ba, cần xác định nó thấy dữ liệu gì, gọi tool nào, code chạy ở đâu; sau đó pin version, chạy trong sandbox, allowlist tool cụ thể, và giám sát khi tool description đổi bất thường (tool poisoning).

#mcp#supply-chain#tool-poisoning#sandbox