M8 · 🏛️ Kiến trúc sư
Đánh đổi & phán đoán senior
Ra quyết định thiết kế, thấy điểm yếu. Chặng này giả định bạn đã nắm các khái niệm ở chặng M7 liền trước.
0/9 ca đã giải trong chặng này
1
1 dev, 1 VPS — sao không tách microservices?
KIẾN TRÚC · MONOLITH
2
Không session cho khách ẩn danh — sao chống được giả mạo?
STATELESS · HMAC
3
Nhật ký hành động: sao chỉ INSERT, không cho UPDATE/DELETE?
AUDIT LOG
4
Trận đấu trùm: chữ “tin tưởng” đắt giá
TEMPLATE · XSS
4
Sao tự viết auth thay vì dùng Auth0/Okta?
BUILD VS BUY
5
Sao xếp chồng NHIỀU lớp bảo mật cho 1 admin panel nhỏ?
DEFENSE IN DEPTH
6
Comment giải thích lý do TỪ CHỐI 1 phương án khác
COMMENT · QUYẾT ĐỊNH
7
Đã đăng nhập rồi, sao vẫn bắt nhập lại TOTP để xoá?
STEP-UP RE-AUTH
8
BOSS M8 — review thiết kế "Xoá tài khoản vĩnh viễn"
👑 BOSS
TỔNG HỢP TOÀN HÀNH TRÌNH