Vercel Passport is now generally available

freeCodeCamp25 Hot17 min2 d agoAI

How OAuth 2.0 Works: A Practical Guide for Backend Developers

OAuth 2.0 là framework tiêu chuẩn cho ủy quyền truy cập, sử dụng các thành phần như Authorization Server, Bearer Tokens, PKCE và các loại "grant" khác nhau. Mặc dù nhiều nhà phát triển nắm vững thuật ngữ, nhưng việc triển khai thực tế thường gặp khó khăn do sự phức tạp của luồng ủy quyền.

Lập trình viên backend nên đọc bài này để hiểu rõ cách OAuth 2.0 thực sự vận hành trong thực tế, tránh nhầm lẫn giữa lý thuyết và ứng dụng thực tế, từ đó xây dựng các giải pháp bảo mật và giao tiếp API hiệu quả hơn.

#authentication #spring-boot #authorization Source

Product Hunt49 Hot1 min9 d agoAI

Redential: A developer credential that proves what you built

Redential là công cụ đọc lịch sử git trên máy cá nhân, tạo hồ sơ kỹ thuật dựa trên những gì nhà phát triển thực sự xây dựng mà không tiết lộ code. Người dùng có thể kiểm soát dữ liệu chia sẻ và bảo vệ trực tiếp trước nhà tuyển dụng thông qua các buổi phỏng vấn live, cung cấp bằng chứng đáng tin cậy hơn CV truyền thống.

Là một lập trình viên cần tìm kiếm cơ hội công việc hoặc chứng minh năng lực thực tế của mình, Redential là giải pháp giúp bạn chứng minh thành tích thực sự qua lịch sử code cá nhân mà không cần phụ thuộc vào CV dễ bị giả mạo.

#open-source #career #devtools Source

GitHub Changelog2 Hot3 min2 d agoAI

npm publish-time malware scanning and dual-use metadata

npm sẽ quét malware tự động khi package được publish, thường mất 5 phút (đỉnh điểm có thể tới 15+ phút). Package có thể được publish bình thường, giữ lại review thủ công hoặc chặn dựa trên kết quả quét. Trường contentPolicy mới trong package.json dành cho package "dual-use" (có chức năng bảo mật hợp pháp nhưng dễ nhầm với malware), yêu cầu file DISCLOSURE, 2FA bắt buộc khi publish và metadata này không thể bị gỡ bỏ trong các phiên bản sau.

Lập trình viên nên đọc bài này để hiểu cách npm bảo vệ an ninh dự án của mình bằng cách kiểm tra malware ngay khi đăng tải, đồng thời biết cách quản lý các gói phần mềm có tính ứng dụng kép (dual-use) để tránh rủi ro về quyền riêng tư và an toàn.

#security #authentication #npm Source

Tigris55 Hot8 min16 d agoAI

Presigned URLs are technically a security vuln

URL được ký trước (Presigned URLs) có thể bị khai thác trong các cuộc tấn công replay do vô tình tạo ra lỗ hổng bảo mật. SigV4 sử dụng thời gian hệ thống để ký, cấp quyền truy cập tạm thời vào storage của Tigris, nhưng cũng tiềm ẩn rủi ro nếu không quản lý cẩn thận.

Lập trình viên nên đọc bài này để hiểu rõ cách presigned URLs có thể trở thành điểm yếu an ninh dễ bị exploit, từ đó tránh rủi ro như tấn công replay hoặc mất quyền kiểm soát dữ liệu khi sử dụng các dịch vụ lưu trữ như AWS S3.

#authentication Source

Vercel179 Hot3 min1 mo agoAI

Introducing eve, an open-source agent framework

Vercel vừa giới thiệu eve, một framework mã nguồn mở theo hướng filesystem-first, viết bằng TypeScript, giúp xây dựng, triển khai và mở rộng các AI agent. Framework này hỗ trợ nhiều tính năng tích hợp như thực thi bền vững, sandboxed compute, human-in-the-loop, subagents và evals, đồng thời tương thích với mọi model, MCP server và các kênh như Slack, Discord hay GitHub.

Là lập trình viên phát triển ứng dụng AI, bạn nên đọc để khám phá cách xây dựng các hệ thống agent mạnh mẽ với kiến trúc đơn giản, tích hợp tự động với các công cụ và nền tảng phổ biến, giúp tiết kiệm thời gian và nâng cao hiệu suất triển khai.

#typescript #vercel Source

Vercel10 Hot1 min13 d agoAI

Data downloaded by Vercel Sandbox is now free

Vercel Sandbox ngừng tính dung lượng dữ liệu tải xuống (packages, Git repos, artifacts, datasets) vào hạn mức Data Transfer. Chỉ traffic nhận qua các port exposed mới bị tính phí.

Là người phát triển cần biết cập nhật này để tối ưu hóa chi phí sử dụng Vercel Sandbox, tránh bị tính phí bất ngờ khi tải xuống dữ liệu từ các nguồn bên ngoài như thư viện, dự án Git hoặc dữ liệu tập tin mà không cần phải trả tiền cho lượng chuyển dữ liệu.

#vercel Source

Vercel1 Hot1 min3 d agoAI

WebSocket support for OpenAI Responses API live on AI Gateway

AI Gateway đã bổ sung hỗ trợ chế độ WebSocket cho OpenAI Responses API, cho phép duy trì kết nối liên tục, tiếp tục phiên bằng previous_response_id và thực hiện các phiên thoại theo thời gian thực.

Lập trình viên muốn phát triển ứng dụng giao tiếp thời gian thực với AI hoặc tích hợp OpenAI API vào các hệ thống thực tế cần biết cách tối ưu hóa hiệu suất và tính liên tục của phản hồi bằng WebSocket để giảm thiểu gói dữ liệu và cải thiện trải nghiệm người dùng.

#openai #vercel #websocket Source

Filippo Valsorda1 Hot7 min10 d agoAI

Opaque, Interoperable Passkey Records (and a Go API)

Bài viết đề xuất định dạng Passkey records (dạng interoperable cho WebAuthn credentials) tương tự như password hash strings, và giới thiệu một API Go tiềm năng dành cho crypto/passkey dựa trên định dạng này.

Lập trình viên muốn xây dựng ứng dụng an toàn với WebAuthn nên đọc bài này để hiểu cách lưu trữ và xử lý các passkey một cách hiệu quả, đồng thời khám phá cách chuyển đổi giữa định dạng Opaque và các giao diện API Go để tối ưu hóa tính tương tác và bảo mật.

#security #golang #authentication Source

Vercel Passport is now generally available

What do you remember?

Recommended for you

How OAuth 2.0 Works: A Practical Guide for Backend Developers

Redential: A developer credential that proves what you built

npm publish-time malware scanning and dual-use metadata

Presigned URLs are technically a security vuln

Introducing eve, an open-source agent framework

Data downloaded by Vercel Sandbox is now free

WebSocket support for OpenAI Responses API live on AI Gateway

Opaque, Interoperable Passkey Records (and a Go API)

One account, the whole ecosystem

8syncdev.com

Courses

Coding practice

IELTS

ZUS — AI IDE

mind0

AcoLeads