Bài viết về: Web Security

NGINX X-Accel-Redirect thực chiến: Tải file riêng tư an toàn

Đọc tiếp →

HTTP 425 Too Early: Chặn replay khi dùng TLS 1.3 0‑RTT

Đọc tiếp →

Cross-origin isolation thực chiến: COOP, COEP và SharedArrayBuffer

Đọc tiếp →

Permissions Policy thực chiến: Giới hạn camera, microphone và iframe

Đọc tiếp →

Fetch Metadata thực chiến: Dùng Sec-Fetch-* chặn request cross-site

Đọc tiếp →

Content Security Policy thực chiến: Nonce, hash và strict-dynamic

Đọc tiếp →

Subresource Integrity: Kiểm tra file CDN trước khi thực thi

Đọc tiếp →

CORS thực chiến: Vì sao API chạy bằng curl nhưng lỗi trên trình duyệt?

Đọc tiếp →