Add an Extra Layer of Security to Your Telerik Account with MFA

EP230: RAG vs Agentic RAG

RAG (Retrieval-Augmented Generation) và Agentic RAG là hai phương pháp xử lý thông tin …

Identity Security Vendors for AI Agents | Kovrr

Every major identity vendor shipped an agent offering during 2026, and the datasheets converge on the same three claims. Agents get first-class identities, permissions are scoped, and access is governed.‍The question that separates them is narrower. When the engineer who…

MCP server design: tools, authentication, and rate limits

Bối cảnh thiết kế MCP server tập trung vào việc tạo giao diện hữu ích với các công cụ rõ ràng, quyền tài khoản, giới hạn sử dụng và kết quả có thể dự đoán được. Nguyên nhân kỹ thuật chính là yêu cầu đảm bảo an toàn khi thực hiện các hoạt động ghi dữ liệu, đòi hỏi phải triển khai authentication mechanism chặt chẽ và rate limiting để ngăn chặn lạm dụng. Hệ quả của thiết kế tốt sẽ mang lại trải nghiệm người dùng ổn định, giảm thiểu rủi ro bảo mật và tài nguyên hệ thống. Điều đáng học là việc cấu trúc tools thành các đơn vị chức năng độc lập cùng với việc thiết kế hệ thống phân quyền chi tiết sẽ giúp mở rộng dễ dàng trong tương lai.

Bài hướng dẫn này giúp bạn thiết kế MCP server hiệu quả với công cụ bảo mật, xác thực và giới hạn sử dụng tối ưu.

Revoke a JWT Before It Expires: Refresh Tokens and token

ASP.NET Core validates a JWT by its signature and expiry, so a stolen token keeps working after the user changes their password.

How to Build Passkey Authentication with WebAuthn, Next.js and NestJS

Việc triển khai passkey authentication bằng WebAuthn, Next.js và NestJS giúp giải quyết vấn đề mật khẩu gây đau đầu cho cả người dùng và nhà cung cấp dịch vụ. Nguyên nhân kỹ thuật là do người dùng gặp khó khăn trong việc nhớ mật khẩu và nguy cơ phishing, tái sử dụng mật khẩu cao trên nhiều website. Hệ quả là giải pháp này giúp loại bỏ hoàn toàn mật khẩu, tăng cường bảo mật bằng cách sử dụng xác thực sinh trắc học và khóa công khai/riêng tư. Điều đáng học là bài viết hướng dẫn chi tiết cách tích hợp WebAuthn API vào ứng dụng Next.js cho frontend và NestJS cho backend với các bước xác thực an toàn. Lợi ích là cải thiện trải nghiệm người dùng đồng thời giảm thiểu rủi ro bảo mật liên quan đến mật khẩu truyền thống.

Bài hướng dẫn này giúp bạn xây dựng xác thực passkey an toàn hơn mật khẩu truyền thống và ngăn chặn tấn công lừa đảo hiệu quả.

Locking Down the AI Office: Identity, Private Networks, and Guardrails in Foundry

Trong bối cảnh triển khai AI như Foundry, nhiều tổ chức mắc lỗi bảo mật cơ bản khi cung cấp quyền truy cập không kiểm soát. Nguyên nhân kỹ thuật nằm ở việc sử dụng shared anonymous login và master key cho toàn hệ thống mà không có cơ chế giám sát. Hệ quả là dữ liệu nhạy cảm có thể bị sao chép qua USB hoặc truy cập trái phép như trường hợp contractor được cấp quyền truy cập tất cả server room. Điều đáng học là việc triển khai Identity Management, Private Networks và Guardrails là bắt buộc để kiểm soát truy cập AI, tương tự như cách bảo vệ tòa nhà vật lý.

Bài viết này cung cấp hướng dẫn thiết yếu về bảo mật AI trong Foundry, giúp ngăn chặn rủi ro khi triển khai các hệ thống trí tuệ nhân tạo không được kiểm soát đúng cách.

Self-Host Weekly (14 August 2026)

Bài viết thảo luận về những thách thức khi triển khai Single Sign-On (SSO) trong môi trường self-hosted, đặc biệt là vấn đề bảo mật và rủi ro tiềm ẩn khi hệ thống gặp sự cố.

Lập trình viên tự host nên đọc bài này để hiểu cách quản lý các vấn đề về quyền riêng tư và thuế liên quan đến dịch vụ đăng nhập đơn lẻ (SSO) khi triển khai hệ thống riêng của mình.

Redential: A developer credential that proves what you built

Redential là công cụ đọc lịch sử git trên máy cá nhân, tạo hồ sơ kỹ thuật dựa trên những gì nhà phát triển thực sự xây dựng mà không tiết lộ code. Người dùng có thể kiểm soát dữ liệu chia sẻ và bảo vệ trực tiếp trước nhà tuyển dụng thông qua các buổi phỏng vấn live, cung cấp bằng chứng đáng tin cậy hơn CV truyền thống.

Là một lập trình viên cần tìm kiếm cơ hội công việc hoặc chứng minh năng lực thực tế của mình, Redential là giải pháp giúp bạn chứng minh thành tích thực sự qua lịch sử code cá nhân mà không cần phụ thuộc vào CV dễ bị giả mạo.