Đoàn Trình Dục là tác giả nội dung trên SecureWebOps. Các bài viết tập trung vào bảo mật WordPress, giám sát an ninh website, malware/backdoor, hardening, backup/recovery và Incident Response theo hướng thực hành, có bước kiểm tra, bằng chứng, validation và rollback khi phù hợp.
Hướng dẫn giới hạn file upload theo defense-in-depth: allowlist extension, MIME/signature, đổi tên, storage ngoài webroot, chặn thực thi, quota và scanning.
Security Headers nên chọn theo threat model: HSTS, CSP, X-Content-Type-Options, frame protection, Referrer-Policy và Permissions-Policy không có cùng mục tiêu.
Checklist Website Hardening trước khi thay đổi production: inventory, backup, rollback, access, test, monitoring và validation để giảm rủi ro cấu hình sai.
Content Security Policy giúp browser giới hạn nguồn script, style, frame và resource. Triển khai an toàn cần inventory, Report-Only, nonce/hash, validation và rollout…
