Đoàn Trình Dục
Đoàn Trình Dục là tác giả nội dung trên SecureWebOps. Các bài viết tập trung vào bảo mật WordPress, giám sát an ninh website, malware/backdoor, hardening, backup/recovery và Incident Response theo hướng thực hành, có bước kiểm tra, bằng chứng, validation và rollback khi phù hợp.
DETECT
RESPOND
KEEP IT SAFE
Bài viết của Đoàn Trình Dục
Tổng hợp các bài viết, hướng dẫn và phân tích chuyên sâu từ tác giả.
Cách chọn đơn vị Security Audit website: checklist trước khi thuê
Chọn đơn vị Security Audit website không nên dựa chủ yếu vào giá thấp nhất, số lượng tool hoặc một mẫu báo cáo nhiều…
Security Retest sau Audit: cách xác minh finding đã được khắc phục
Finding chưa nên được đóng chỉ vì developer nói “đã sửa” hoặc một patch đã được deploy. Trong Security Audit, trạng thái Closed –…
Security Finding Validation: cách xác minh finding trước khi báo cáo
Một cảnh báo bảo mật chưa được xác minh không nên tự động trở thành finding trong báo cáo. Nếu bỏ qua bước validation,…
Khi nào website cần Security Audit? 10 tình huống nên đánh giá
Không phải website nào cũng cần Security Audit theo cùng một lịch cố định. Quyết định nên audit thường hợp lý hơn khi dựa…
Security Audit Scope: xác định asset, boundary và phạm vi kiểm tra
Một Security Audit có thể thất bại ngay từ đầu nếu scope không rõ. Không phải vì tester thiếu công cụ, mà vì không…
Chuẩn bị gì trước Website Security Audit? Checklist trước khi bắt đầu
Một Website Security Audit có thể bị chậm hoặc giảm coverage chỉ vì khâu chuẩn bị thiếu: asset chưa rõ, account test không hoạt…
Security Audit Remediation Plan: chuyển finding thành kế hoạch khắc phục
Một Security Audit chỉ tạo ra giá trị khi finding được chuyển thành hành động có thể theo dõi. Nếu report kết thúc ở…
Website Security Audit là gì? Hiểu đúng mục tiêu và đầu ra
Một website vẫn hoạt động bình thường không có nghĩa là trạng thái bảo mật của nó đã được kiểm chứng. Website có thể…
Evidence trong Security Audit: thu thập và xác minh bằng chứng thế nào?
Trong Security Audit, một finding không nên tồn tại chỉ vì “công cụ báo đỏ” hoặc “tester nhìn thấy có vẻ bất thường”. Muốn…