TLS truyền dữ liệu chỉ tốn 5%, bắt tay mới đắt gấp 2,7 lần — và ba cột quyền chặn đúng cái gì
vhost tách biệt tới đâu, ba cột quyền configure–write–read chặn đúng cái gì, và cái giá đo được của TLS trên cả hai chiều.
#phan-quyen
8 bài viết
Chặn endpoint không phải chặn dữ liệu — và vì sao USER gọi lọt hàm chỉ-ADMIN mà không ai hay
Phân quyền như một thư viện: thẻ chứng bạn là ai ở quầy, nhưng mỗi khu đọc, mỗi tủ khoá trong khu, và câu hỏi 'cuốn này của AI' là ba lớp khác nhau. 401 khác 403, cái bẫy tiền tố ROLE_, lỗ hổng tự gọi qua proxy, và IDOR.