OLHub
ol
olhub·Lộ trình

An Toàn & Bảo Mật Phần Mềm

Từ săn bug đến khắc phục kiến trúc

Lộ trình 4 khoá học phân tầng từ Level 100 đến Level 400: Nền tảng an toàn web & trình duyệt, giải phẫu khai thác ứng dụng & API, white-box auditing & săn bug thực chiến, và lỗ hổng giao thức & kiến trúc bảo mật.

Bắt đầu Tier 12 course · 41 bài · miễn phí

2 course

Lộ trình tuần tự theo tier

41 bài

Text-first — đọc kỹ, không xem video

~8 giờ

Tự nhịp, học theo tốc độ của bạn

Cơ bản → Trung cấp

Từ nền tảng tới nâng cao

Lộ trình học

2 course theo thứ tự

Học tuần tự theo tier — mỗi course là một chặng, hoàn thành chặng trước rồi tiến chặng sau.

  1. 1
    Tier 1Bắt đầu tại đây

    Nền tảng An toàn Web & Cơ chế Trình duyệt

    Mô hình bảo mật web platform: Same-Origin Policy (SOP), CORS, cookie security flags, CSP, và phân tích các lỗ hổng sơ cấp (XSS, SQLi, IDOR) qua HTTP trace và Burp Suite.

    • Explain mô hình bảo mật web platform, ranh giới Same-Origin Policy (SOP) và vai trò của HTTP security headers
    • Diagnose các lỗ hổng sơ cấp như CORS misconfiguration, cookie leak, reflected/stored XSS, classic SQLi và IDOR qua HTTP trace
    • Model bề mặt tấn công của một ứng dụng web bằng phương pháp STRIDE và xác định trust boundaries
    • Implement script tự động hóa kiểm thử request tối giản bằng cURL và Python để tái hiện hành vi bảo mật
    20 bài~3.8 giờ
    Vào học
  2. 2
    Tier 2Khai thác sâu

    Giải phẫu & Khai thác Lỗ hổng Ứng dụng

    Giải phẫu bản chất kỹ thuật sâu của các lỗ hổng web và API hiện đại: Advanced SQLi, SSTI, Command Injection, JWT/OAuth2 flaws, SSRF cloud pivoting, và REST/GraphQL vulnerabilities.

    • Diagnose cơ chế gốc rễ (Root Cause) của các kỹ thuật injection nâng cao (Blind/Second-order SQLi, SSTI, Command Injection) và viết PoC khai thác
    • Analyze lỗ hổng cấu trúc trong các cơ chế xác thực và danh tính hiện đại (JWT algorithm confusion, header injection, OAuth2 redirect manipulation)
    • Analyze kỹ thuật SSRF nâng cao để vượt qua parser discrepancies và truy xuất metadata nội bộ cloud (AWS IMDSv1/v2, GCP)
    • Design kiến trúc phòng thủ theo chiều sâu để khắc phục triệt để các lỗ hổng logic nghiệp vụ API (BOLA/IDOR, Mass Assignment, GraphQL abuse)
    21 bài~4.2 giờ· Cần: web-security-foundations
    Vào học

Kỹ năng

Bạn sẽ thành thạo

Sẵn sàng bắt đầu?

Học miễn phí, không cần thẻ, không thời hạn. Chỉ cần bạn ngồi xuống đọc kỹ.

Bắt đầu Tier 1