Đang tải bảng tin…
Oh Dear0 Hot0 bình luận5 phút đọc
How Oh Dear identified a certificate problem at a large CDN provider
Oh Dear's SSL certificate monitoring checks every 30 minutes per site, which allowed it to detect a misconfiguration at a large CDN provider where some edge servers were returning their own wildcard certificate instead of the customer's certificate. The post explains how the issue was discovered through SNI-based certificate fetching, how Oh Dear improved its tooling to expose the specific IP address used during checks, and how they collaborated with the CDN provider to identify and fix two misbehaving edge servers across thousands worldwide.
Nguồn: https://ohdear.app/news-and-updates/how-oh-dear-identified-a-certificate-problem-at-a-large-cdn-provider. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.
Đề xuất cho bạn
Hacker News1 Hot1 phútAI
Ask HN: What Are You Working On? (July 2026)
Một kỹ sư bảo mật xây dựng hệ thống chấm điểm tự động cho các MCP server nhằm đánh giá mức độ phù hợp sử dụng doanh nghiệp, dựa trên 29 tiêu chí như guardrails runtime, SAST scan và trust models. Kết quả cho thấy 1/10 server đạt dưới 40/100 điểm, 18% server phổ biến (trên 1000 sao GitHub) có lỗ hổng bảo mật, và 184 server thay đổi định nghĩa tool sau khi công khai — tiềm ẩn nguy cơ tấn công "rug pull". Hệ thống này miễn phí truy cập, cung cấp API cho các workflow tự động.
Lập trình viên nên đọc bài này để hiểu cách xây dựng hệ thống đánh giá an ninh tự động hóa, từ đó áp dụng kiến thức về bảo mật, kiểm tra mã và quản lý phụ thuộc để phát triển ứng dụng an toàn hơn trong thực tế.
