Uptime checks can now send a JSON body

Judgment-Based API Governance at Scale

Khi tổ chức sản phẩm và kỹ thuật mở rộng, hệ API cũng phát triển theo với nhiều tính năng mới và các mẫu thiết kế cũ đan xen. Cách tiếp cận governance dựa trên phán đoán (judgment-based) thay vì quy định cứng nhắc giúp duy trì tính nhất quán khi quản lý hàng nghìn endpoint API như tại Netflix, áp dụng linh hoạt các nguyên tắc cho từng ngữ cảnh cụ thể. Hệ quả là đội ngũ có thể phát triển API nhanh hơn mà không hy sinh chất lượng, đồng thời giảm xung đột giữa các team khi họ có cơ chế tự chủ trong việc tuân thủ governance. Bài viết cung cấp case study thực tế về cách Netflix quản lý governance API quy mô lớn, giúp lập trình viên hiểu cách cân bằng giữa tự chủ và kiểm soát trong môi trường phát triển nhanh.

Bài này giúp lập trình viên hiểu cách áp dụng quản trị API hiệu quả khi quy mô mở rộng dựa trên phán đoán chuyên môn.

GitLab Critical Patch Release: 19.3.2, 19.2.6, 19.1.8

GitLab vừa phát hành bản vá bảo mật quan trọng phiên bản 19.3.2, 19.2.6 và 19.1.8 cho cả Community Edition và Enterprise Edition. Các bản vá này khắc phục lỗ hổng nghiêm trọng ảnh hưởng đến GitLab CE và EE, không được chi tiết cụ thể trong bài. Người dùng nên cập nhật ngay vì lỗ hổng có thể cho phép kẻ tấn công thực thi mã từ xa hoặc truy cập dữ liệu không được phép. Điều đáng học hỏi là ngay cả các hệ thống như GitLab vẫn thường xuyên phát hiện ra lỗ hổng, cho thấy việc cập nhật bảo mật định kỳ là cần thiết.

Lập trình viên quản lý hệ thống hoặc phát triển ứng dụng trên GitLab nên đọc để cập nhật các sửa lỗi trọng tâm (critical patch) mới nhất, đặc biệt là về bảo mật và tính ổn định cho phiên bản CE/EE hiện tại, tránh rủi ro từ các exploit mới hoặc bug nghiêm trọng ảnh hưởng đến quy trình CI/CD và môi trường sản xuất.

The Good Parts of MCP: Prompts and Resources

Bối cảnh của bài viết tập trung vào các yếu tố tốt đẹp của MCP (Model Context Protocol) nhưng thường bị bỏ qua do mảng công cụ tools được nhấn mạnh quá mức. Nguyên nhân kỹ thuật là vì đa số tập trung vào số lượng tools server hỗ trợ (như con số được đề cập trong nội dung) mà bỏ qua prompts và resources quan trọng. Hệ quả là người dùng đánh giá sai giá trị thực sự của MCP khi chỉ dựa vào số tools. Điều đáng học là prompts và resources mới là yếu tố cốt lõi quyết định hiệu quả của MCP, không chỉ là số lượng tools.

Bài viết này giúp lập trình viên hiểu được phần giá trị thực sự của MCP vượt ra ngoài các công cụ, tập trung vào prompts và resources tối ưu để nâng cao hiệu quả làm việc.

Improved Schema Checks in GitHub Merge Queues

GitHub đã tích hợp Hive schema checks vào Merge Queues để tự động xác thực thay đổi cơ sở dữ liệu trước khi hợp nhất. Cập nhật mới cho phép mỗi mục trong hàng đợi so sánh với commit cơ sở (base commit) của nhánh thay vì với HEAD của nhánh đích. Việc này tách riêng các thay đổi schema do pull request hiện tại ra khỏi những thay đổi có thể đã được áp dụng trước đó, giảm nguy cơ falsa positive và falsa negative trong kiểm tra. Khi thiết kế pipeline CI/CD cho schema, nên luôn so sánh với commit cơ sở của thay đổi thay vì với trạng thái chung để cô lập tác động của mỗi PR. Áp dụng cách này giúp zespo phát triển tin tưởng hơn vào kết quả kiểm tra schema và giảm thời gian debug khi hợp nhất code.

Bài này giúp lập trình viên hiểu cách kiểm tra schema trong GitHub Merge Queues so sánh entry với commit cơ sở, tách biệt các thay đổi schema do pull request hiện tại mang lại.

REST vs. GraphQL: A Detailed Comparison of API Architectures for Developers

Trong bối cảnh phát triển API hiện đại, REST và GraphQL là hai kiến trúc cạnh tranh nhau với REST dựa trên resource qua HTTP method còn GraphQL cho phép client định nghĩa chính xác dữ liệu cần lấy. Nguyên nhân kỹ thuật đằng sau sự khác biệt này là REST thường gặp vấn đề over-fetching và under-fetching dữ liệu, trong khi GraphQL với schema type và query language giải quyết triệt để hai vấn đề này. Hệ quả là GraphQL giảm đáng kể lượng dữ liệu truyền tải (lên đến 90% so với REST trong một số trường hợp) và tăng tốc độ ứng dụng, đặc biệt với mobile networks hạn chế. Điều đáng học hỏi là dù REST vẫn phổ biến hơn, nhưng GraphQL đang trở thành lựa chọn hàng đầu cho các ứng dụng cần linh hoạt và hiệu năng cao, với các công ty lớn như Facebook, GitHub đã triển khai thành công GraphQL production.

Bài viết này giúp lập trình viên hiểu rõ sự khác biệt giữa REST và GraphQL để chọn kiến trúc API phù hợp cho dự án.

Doing GraphQL Is Governance by Default, Doing REST Is Not

GraphQL không chỉ là công nghệ truy vấn dữ liệu mà còn là phương thức quản trị (governance) mặc định, trong khi REST không cung cấp điều này.

Lập trình viên nên đọc bài này để hiểu cách GraphQL tự động quản lý cấu trúc dữ liệu và giao diện API, giúp tránh rủi ro của REST như over-fetching, under-fetching và sự phức tạp trong việc thiết kế API.

Apollo API IP Allowlist Update: Second IP Addresss Now Live

Apollo's API IP Allowlist Policy update has taken effect: Uplink and persisted-queries endpoints each added a second IP. Update IP-based allowlists now.

Query market hierarchies with the GraphQL Admin API

Shopify giới thiệu tính năng mới trong GraphQL Admin API cho phép truy vấn market hierarchies. API này cho phép developer truy cập thông tin về các kênh bán hàng, cửa hàng con và mối quan hệ giữa chúng một cách hiệu quả. Với endpoint mới, developer có thể lấy dữ liệu về store structure, sales channels và hierarchical relationships chỉ với một lần gọi API thay vì nhiều truy vấn phức tạp trước đây. Tính năng này đặc biệt hữu ích cho các ứng dụng quản lý đa-store hoặc phân tích bán hàng trên nhiều kênh. Shopify đã cung cấp documentation chi tiết với ví dụ về cách implement API này trong ứng dụng của bạn.

Lập trình viên nên đọc bài này để hiểu cách tận dụng GraphQL Admin API phân cấp thị hiệu quả trên nền tảng Shopify.