proto.lib

Bộ Security Headers cốt lõi của HTTP Response

CSP, HSTS, X-Content-Type-Options và các header liên quan giúp trình duyệt tự động chặn nhiều lớp tấn công phổ biến như XSS, clickjacking, downgrade TLS.

SecurityCơ bản2026-07-13
Bộ Security Headers cốt lõi của HTTP Response

Tags

#http-headers#csp#hsts#x-content-type-options#web-security

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

SecurityNâng cao

Supply Chain của Script Bên Thứ Ba trên Trang Checkout

Một dòng <script src> từ CDN của nhà cung cấp có thể trở thành kênh đánh cắp dữ liệu nếu tài khoản họ bị chiếm và script bị sửa; phòng vệ gồm pin nội dung bằng integrity hash, hạn chế nơi script được phép gửi dữ liệu, cách ly khi có thể, và theo dõi hash/đích gửi bất thường.

#supply-chain#third-party-script#sri#csp
SecurityNâng cao

Server-Side Template Injection (SSTI)

Khi một chuỗi do người dùng cung cấp bị nối trực tiếp vào SOURCE của template (chứ không phải truyền vào như DATA), template engine sẽ coi nó là biểu thức cần đánh giá — kẻ tấn công thoát khỏi ngữ cảnh dữ liệu để đạt được thực thi biểu thức, và thường từ đó leo lên thực thi mã tuỳ ý.

#ssti#template-injection#rce#input-validation
SecurityCơ bản

SameSite Cookie - Phòng thủ CSRF ở tầng trình duyệt

Thuộc tính SameSite=Lax/Strict trên cookie khiến trình duyệt không gửi kèm cookie phiên trong các request cross-site, giảm thiểu tấn công CSRF ngay từ tầng browser.

#samesite#cookie#csrf#web-security