Phần 10: Bảo mật tối thiểu trước khi cho người khác dùng
Checklist bảo mật cho người không chuyên build app - mức "đủ an toàn để public", không phải một giáo trình security đầy đủ. Sáu bài, mỗi bài xử lý đúng một lỗi phổ biến nhất khiến sản phẩm của người mới dễ bị tấn công.
Dành cho: bất kỳ ai sắp cho người khác (không chỉ riêng mình) dùng sản phẩm vừa build. Học xong: tick được đủ 5 hạng mục trong checklist, và biết khi nào cần tìm người chuyên môn thay vì chỉ dựa vào AI.
Các bài trong phần này
- Checklist bảo mật trước khi public
- SSL và HTTPS: bật miễn phí trên Cloudflare hoặc VPS
- Giấu API key và secret - lỗi chết người phổ biến nhất
- Chống bot và spam: Cloudflare Turnstile, rate limiting, DDoS
- Đăng nhập và mật khẩu: đừng tự chế, dùng thư viện/dịch vụ chuẩn
- Nhờ AI rà soát bảo mật trước khi deploy
- Bảo mật ứng dụng AI: prompt injection, tool và dữ liệu
Bắt đầu từ bài 1.