Checkpoint: secrets, cấu hình và quy trình review

About this course

Part of Bảo mật web cho vibe coder: OWASP, secrets và dữ liệu người dùng — Hiểu các lỗ hổng bảo mật thường gặp trong sản phẩm do AI viết và biết cách kiểm tra, che giấu secrets trước khi mở cho người dùng thật.

Level

Beginner

Goal

Fundamentals

Language

Vietnamese

Focus

OWASP Top 10 ở mức nhận diện quản lý secrets và biến môi trường validate input và phân quyền review code AI sinh

Prior knowledge

Biết HTML/CSS/JavaScript cơ bản, Đã từng dùng AI để viết code, Biết chạy app trên máy local

Practice

Worked examples

Time

~3h

Voice

một kỹ sư bảo mật khó tính nhưng hay kể chuyện sự cố thật, luôn chỉ ra chỗ AI viết code ẩu để người học tự kiểm tra trước khi deploy

Not covered

Pentest chuyên sâu, Mã hóa học thuật, Bảo mật hạ tầng cloud nâng cao