BSidesSF 2026 – More Role Models In AppSec: How To Get It Right

The System Design Behind My New SaaS

Tôi vừa hoàn thành Katabench, một SaaS mới thú vị khi chạy code C# từ người lạ trên máy chủ riêng một cách an toàn.

Lập trình viên nên đọc bài này để hiểu cách thiết kế hệ thống an toàn, hiệu năng và bảo mật cho ứng dụng SaaS chạy trên môi trường riêng, đặc biệt khi xử lý code từ người dùng không tin cậy.

Tradeoffs in Every System

Mỗi quyết định kỹ thuật đều bao hàm sự đánh đổi (tradeoff), tức là tối ưu một thuộc tính …

No, We Can't Harden Node.js Against Prototype Pollution

Lỗ hổng prototype pollution không phải lỗi của Node.js hay thư viện, mà phụ thuộc vào cách ứng dụng ngăn chặn các lỗ hổng bảo mật.

Lập trình viên nên đọc bài này để hiểu cách bảo vệ Node.js khỏi nguy cơ prototype pollution—một lỗ hổng thường bị bỏ qua mà có thể phá hủy tính bảo mật và tính ổn định của ứng dụng.

Redential: A developer credential that proves what you built

Redential là công cụ đọc lịch sử git trên máy cá nhân, tạo hồ sơ kỹ thuật dựa trên những …

(comic) Welcome to Hell

Truyện tranh về công việc, được sáng tác với tình yêu và vô số tách cà phê.

(comic) Team dynamics and the bell curve

Truyện tranh về công việc, được tạo ra với tình yêu và rất nhiều cà phê.

Why AI is Replacing Junior Developers and How Mid-Level Engineers Can Survive

AI đang thay thế các nhiệm vụ cơ bản, khiến lập trình viên mới khó tìm việc. Các công ty giờ cần kỹ sư cấp cao để sửa lỗi code do AI sinh ra. Lập trình viên nên dùng AI hỗ trợ giải quyết vấn đề thay vì viết code trực tiếp, đồng thời nắm vững công việc của mình để cải thiện thiết kế hệ thống và xử lý vấn đề tương lai.

Là một lập trình viên, đọc bài này giúp bạn hiểu cách AI không thay thế kỹ năng sáng tạo và quản lý dự án của bạn mà chỉ là công cụ hỗ trợ, giúp bạn nâng cao vị trí và hiệu suất trong công việc.

Architecture Decisions Behind Building a Simple Personal Software Tool

Kỹ sư backend chia sẻ quyết định kiến trúc khi xây dựng ứng dụng desktop/mobile cá nhân "local-first" bằng Flutter và SQLite, không cần server. Ứng dụng sử dụng cloud storage (iCloud/Google Drive) như một "courier" để đồng bộ dữ liệu, giải quyết xung đột bằng Last-Write-Wins timestamps, quản lý schema migrations của SQLite, và tận dụng kiến trúc local-first để áp dụng mô hình kinh doanh one-time purchase thay vì SaaS subscriptions.

Lập trình viên muốn xây dựng một ứng dụng cá nhân hiệu quả và linh hoạt mà không phụ thuộc vào cloud backend hoặc dịch vụ SaaS, đặc biệt khi cần tối ưu hóa chi phí và kiểm soát dữ liệu riêng tư.