Keys Are In The Browser: Exposure Across AI-Built Websites

Supabase is acquiring Turso

Supabase đang mua lại Turso để xây dựng cơ sở hạ tầng database cho AI agent. Việc này diễn ra khi cả hai công ty đều đang phát triển các database edge và SQLite. Turso cung cấp cơ sở dữ liệu distributed SQLite với khả năng replication, trong khi Supabase phát triển platform Postgres. Sự hợp tác này sẽ tạo ra hệ thống database mạnh mẽ cho ứng dụng AI, cung cấp hiệu suất cao và khả năng mở rộng linh hoạt cho các hệ thống agent đang phát triển.

Thế hệ lập trình viên cần chuẩn bị cơ sở hạ tầng database cho agentic AI với sự kết hợp của Supabase và Turso.

Announcing OpenBao v2.7!

OpenBao v2.7 ra mắt với tính năng quan trọng là khả năng mở rộng ngang cho PostgreSQL, giúp tăng hiệu quả xử lý. Phiên bản này tích hợp hỗ trợ External HSM và KMS-Backed Keys, tăng cường bảo mật khóa dữ liệu. Đặc biệt, OpenBao v2.7 triển khai Post-Quantum Cryptography để chuẩn bị cho các mối đe dọa từ máy lượng tử trong tương lai. Những cải tiến này giúp OpenBao trở thành giải pháp quản lý bí mật mạnh mẽ hơn, phù hợp với cơ sở hạ tầng phức tạp và nhu cầu bảo mật cao.

OpenBao v2.7 mang đến khả năng mở rộng ngang cơ sở dữ liệu PostgreSQL, hỗ trợ HSM và KMS ngoài, cùng mật mã học lượng tử hậu thập niên cho hệ thống bảo mật mạnh mẽ hơn.

OWASP Top 10 Kubernetes Security Risks Explained

OWASP Top 10 Kubernetes Security Risks phân tích 44 cụm Kubernetes bị xâm phạm do rò rỉ secret. Nguyên nhân kỹ thuật chính là việc sử dụng credentials hardcode và RBAC cấu hình lỏng lẻo. Hệ quả bao gồm access không ủy quyền, data theft, và lateral movement trong cụm. Các attack vector phổ biến là Pod escape và namespace compromise. Bài viết cung cấp chiến lhardening với Pod Security Policies (PSPs) và admission controllers.

Lập trình viên phát triển ứng dụng trên Kubernetes nên đọc bài này để hiểu rõ những rủi ro an ninh cơ bản nhất, từ việc tiết lộ mật khẩu đến khai thác lỗ hổng trong cấu trúc cluster, giúp họ xây dựng các giải pháp bảo mật hiệu quả từ giai đoạn thiết kế.

AI Agents Can Think. Now They Can Pay.

Tại sự kiện MPP tại Stripe HQ, các chuyên gia Stripe gồm Emily Sands và Matt Schulman cùng Brendan Ryan Tempo thảo luận về khả năng AI Agents có thể tư duy và thực hiện thanh toán. Hệ thống AI Agents này sử dụng Stripe API để xử lý giao dịch tài chính tự động, giảm thiểu can thiệp thủ công từ người dùng. Công nghệ này cho phép AI đưa ra quyết định tài chính ngay lập tức thay vì chỉ đề xuất hành động. Lập trình viên nên tìm hiểu thêm về implementation của Stripe payment processing với AI agents vì nó mở ra hướng đi mới cho tự động hóa tài chính hoàn chỉnh.

Bài viết giải thích cách các AI agent có thể thực hiện giao dịch tài chính thay con người, mở ra khả năng tự động hóa hoàn toàn các quy trình kinh doanh.

Build anything: Supabase from code, and an MCP server for your app

Bối cảnh cho phép phát triển backend hoàn toàn từ code thông qua Supabase. Nguyên nhân kỹ thuật dựa trên việc triển khai MCP server riêng cho ứng dụng, kết nối với Supabase Compute để xử lý tác vụ lâu dài. Hệ quả là users' agents có thể tương tác trực tiếp với ứng dụng của bạn qua cơ chế này. Điều đáng học là cách kết hợp Supabase Compute với MCP server để tự động hóa quy trình thiết lập backend, giúp tối ưu hóa hiệu suất và giảm tải máy chủ chính.

Bài viết này giúp bạn tự động hóa việc xây dựng backend và tích hợp server MCP cho ứng dụng một cách hiệu quả.

Postgres Changes gets AND filters, new operators, and column selection

Postgres Changes giờ đây hỗ trợ kết hợp bộ lọc bằng toán tử AND, hỗ trợ nhiều toán tử so sánh hơn, và cho phép chọn lọc cột cụ thể trong payload.

Lập trình viên cần đọc bài này để khám phá cách tối ưu hóa và kiểm soát hiệu suất của Change Data Capture (CDC) trong PostgreSQL bằng cách áp dụng các điều kiện AND, các toán tử mới và chọn chỉ những cột cần thiết, giúp giảm tải dữ liệu và cải thiện hiệu quả xử lý trong ứng dụng.

The Pulse: Grok’s CLI caught uploading all your local files to the cloud

Grok CLI đã vô tình đẩy toàn bộ tệp cục bộ, file .env và lịch sử git lên một bucket GCP mà không mã hóa. SpaceX ban đầu đổ lỗi cho các nhà phát triển.

Mỗi lập trình viên nên đọc bài này để tránh rủi ro an ninh khi sử dụng các công cụ tự động hóa không được kiểm tra kỹ, đặc biệt khi chúng có thể tác động đến dữ liệu cá nhân hoặc dự án quan trọng mà không có sự kiểm soát rõ ràng.

GitHub Octoverse 2026: Five Takeaways for Security Teams

GitHub Octoverse 2026 shows nearly 3x more commits, driven by AI agents and citizen developers. Five takeaways to keep credentials from leaking.