✅Bảng kiểm · Bảo mật ứng dụng · Trung cấp✔ Biên soạn từ tài liệu chính thống

Bảng kiểm bảo mật trước khi phát hành ứng dụng web

Kiểm tra tối thiểu cho mỗi lần phát hành: phụ thuộc có lỗ hổng, bí mật lộ trong mã nguồn, phân tích mã tĩnh, phân quyền API và header bảo mật.

Bước thực hiện

Bước bắt buộc

Lệnh 1-click

Nguồn trích dẫn

~60

Phút thực hiện

Cập nhật 13/11/2026•15 lượt xem

Khi nào áp dụng: Đưa vào pipeline CI/CD hoặc dùng trước mỗi lần phát hành phiên bản lớn.

Tiến độ: 0/9 bước (0%)Bắt buộc: 0/4

1Mã nguồn & phụ thuộc

0/3

Quét thư viện phụ thuộc có lỗ hổng đã biết[2]Bắt buộc
trivy fs --scanners vuln .
Quét bí mật (khoá API, mật khẩu) lọt vào mã nguồn[2]Bắt buộc
trivy fs --scanners secret .
Chạy phân tích mã tĩnh (SAST)[1]
semgrep scan --config auto .

0/4

Kiểm tra phân quyền từng API theo vai trò — truy cập đối tượng của người khác (IDOR/BOLA)[1][3]Bắt buộc
Kiểm tra xác thực đầu vào và mã hoá đầu ra để chống injection/XSS[1]
Bật header bảo mật: Content-Security-Policy, Strict-Transport-Security, X-Content-Type-Options, frame-ancestors[1]
Kiểm tra header thực tế của môi trường phát hành[1]
curl -sI https://example.com | grep -iE 'content-security-policy|strict-transport-security|x-content-type-options|x-frame-options'

0/2

Quét image container trước khi đẩy lên registry[2]
trivy image --severity HIGH,CRITICAL myapp:latest
Tắt chế độ debug, trang lỗi chi tiết và endpoint quản trị công khai[1]Bắt buộc