Bài viết gắn tag Security.https://cloudsecop.net/https://cloudsecop.net/blog/secrets-csp-bot-management/https://cloudsecop.net/blog/secrets-csp-bot-management/Defense-in-depth cho Cloudflare Worker: WAF + Bot Management, Turnstile, Access JWT, secret management, CSP/HSTS, 4 pattern auth, validation Zod, và anti-pattern cần tránh.Wed, 17 Dec 2025 00:00:00 GMTCloudflareCloudflare DeveloperSecurityCSPBot ManagementKhaVanhttps://cloudsecop.net/blog/flan-vulnerability-scanner/https://cloudsecop.net/blog/flan-vulnerability-scanner/Flan wrap nmap NSE + Vulners API trong Docker, xuất HTML/JSON. Vì sao Cloudflare tự host thay vì mua Tenable/Qualys, và cách integrate vào CI gate CVE.Wed, 12 Mar 2025 00:00:00 GMTCloudflareSecurityVulnerability ManagementCloud SecurityDevSecOpsKhaVanhttps://cloudsecop.net/blog/aws-secrets-manager-vs-cloudflare-secrets/https://cloudsecop.net/blog/aws-secrets-manager-vs-cloudflare-secrets/AWS Secrets Manager $0.40/secret/mo + auto-rotation Lambda vs Cloudflare Secrets Store free trên Workers Paid. Khi nào chọn cái nào, replication pattern.Fri, 28 Feb 2025 00:00:00 GMTAWSCloudflareSecrets ManagerSecurityDevOpsKhaVanhttps://cloudsecop.net/blog/roadmap-sh-cyber-security-goc-nhin/https://cloudsecop.net/blog/roadmap-sh-cyber-security-goc-nhin/roadmap.sh chia con đường cyber security thành 6 khối kỹ năng. Đọc lại đối chiếu với cloud security và Zero Trust, chỗ đúng, chỗ đã cũ, và thứ tự học nếu bắt đầu lại hôm nay.Wed, 19 Feb 2025 00:00:00 GMTSecurityRoadmapLearning PathCloud SecurityCareerKhaVanhttps://cloudsecop.net/blog/zero-trust-notes/https://cloudsecop.net/blog/zero-trust-notes/Những điều thực sự hiệu quả, những thứ không như kỳ vọng, và các bài học vận hành khi triển khai Cloudflare Zero Trust cho tổ chức quy mô hàng ngàn người dùng.Wed, 04 Dec 2024 00:00:00 GMTSecurityZero TrustCloudflareKhaVan