proto.lib

Che giấu & Token hóa dữ liệu PII

Hệ thống thay thế số thẻ và dữ liệu cá nhân bằng token vô nghĩa lưu tại vault riêng, giúp các hệ thống downstream không bao giờ thấy dữ liệu thật.

SecurityTrung bình2026-07-08
Che giấu & Token hóa dữ liệu PII

Tags

#tokenization#pii#data-masking#vault#pci-dss

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityTrung bình

Xoay vòng secret không downtime (Zero-Downtime Secrets Rotation)

Xoay một credential đang dùng trong production mà không gây gián đoạn dựa trên nguyên tắc luôn tồn tại hai bản hợp lệ cùng lúc: phát hành secret mới trong khi secret cũ vẫn còn hoạt động, chuyển consumer sang bản mới, xác nhận không còn ai dùng bản cũ qua telemetry sử dụng, rồi mới thu hồi.

#secrets-rotation#credential-rotation#zero-downtime#vault
SecurityTrung bình

Secrets Management with Vault

Minh họa cách ứng dụng xác thực với secrets manager để nhận secret động ngắn hạn kèm lease, sau đó gia hạn hoặc thu hồi khi cần.

#vault#secrets-management#dynamic-secret#lease
SecurityCơ bản

Lockfile là hàng rào cung ứng: integrity, npm ci và audit PR

package-lock.json không chỉ ghi số phiên bản mà còn ghi resolved URL và integrity hash sha512 của từng tarball; npm ci từ chối cài khi lệch lock, còn reviewer cần soi resolved URL lạ và chặn script cài đặt tuỳ tiện để đóng các đường tiêm mã qua chuỗi cung ứng npm.

#npm#lockfile#supply-chain#integrity-hash