proto.lib

Chương trình giả lập Phishing: Đo lường, không đổ lỗi

Một chiến dịch phishing giả lập được gửi tới một nhóm người dùng, đo tỷ lệ click so với tỷ lệ báo cáo, và kết quả được dùng để cải thiện control kỹ thuật (lọc mail, xác thực chống phishing, nút báo cáo dễ dùng hơn) thay vì lập danh sách kỷ luật cá nhân — vì một chương trình làm người dùng xấu hổ sẽ khiến họ ngừng báo cáo thật.

SecurityCơ bản2026-08-25
Chương trình giả lập Phishing: Đo lường, không đổ lỗi

Tags

#phishing-simulation#security-awareness#click-rate#report-rate#security-culture

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityCơ bản

Lockfile là hàng rào cung ứng: integrity, npm ci và audit PR

package-lock.json không chỉ ghi số phiên bản mà còn ghi resolved URL và integrity hash sha512 của từng tarball; npm ci từ chối cài khi lệch lock, còn reviewer cần soi resolved URL lạ và chặn script cài đặt tuỳ tiện để đóng các đường tiêm mã qua chuỗi cung ứng npm.

#npm#lockfile#supply-chain#integrity-hash
SecurityTrung bình

Keyless Deploy: CI xin OIDC token thay vì giữ khoá dài hạn

Runner CI không còn lưu access key tĩnh; nó xin một OIDC token định danh job, cloud STS xác minh chữ ký và đối chiếu điều kiện subject (repo/branch/environment) với trust policy trước khi phát credential ngắn hạn — sai điều kiện subject là lỗ hổng cho repo khác mạo danh.

#oidc#ci-cd#sts#keyless
SecurityTrung bình

Extension quyền toàn trang: từ cài đặt tới lộ dữ liệu ngân hàng

Extension xin quyền đọc/sửa dữ liệu trên mọi trang có thể chạy content script trong ngữ cảnh trang ngân hàng, đọc DOM và cookie phiên; rủi ro tăng khi extension bị bán chủ hoặc tự cập nhật mà quyền cũ vẫn giữ nguyên, nên máy công ty cần rà soát và giới hạn theo host permission.

#browser-extension#host-permissions#content-script#supply-chain