Trình bày các công nghệ CLOUD một cách dễ hiểu.
![[DevSecOps/TruffleHog] Find your repository’s secrets, sensitive words, and credentials.](https://nimtechnology.com/wp-content/uploads/2023/05/image-109.png)
Trước đây mình có trình bày sử dụng talisman để scan code và kiểm tra sem ai để secret trong repo ko? Hôm nay chúng ta sẽ đến với TruffleHoghttps://github.com/trufflesecurity/trufflehog Project này khá nhiều star and fork. Với old version thì nó scan High Entropy rất ngon. Đây là file Dockerfile: Quá chúng ta đã…
![[DevSecOps] Tìm hiểu về thu thập thông tin.](https://nimtechnology.com/wp-content/uploads/2023/05/image-103.png)
Thu thập thông tin Các dạng thu thập thông tin. Types of Footprinting:Passive Footprinting: Gathering information about the target without direct interaction ==> chú trọng về lượng, càng nhiều càng tốt.Active Footprinting: Gathering information about the target with direct interaction ==> chú trong về chất, càng có nhiều ý nghĩa càng tốt. Con người: là…
![[coralogix/OpenTelemetry] Monitor Your K8s by Coralogix and OpenTelemetry Collector.](https://nimtechnology.com/wp-content/uploads/2023/05/image-98.png)
Đầu tiên bạn cần đăng ký tài khoản trên web của coralogix.và sẽ không được dùng gmail nhé https://dashboard.eu2.coralogix.com/#/signup 1) Install Coralogix Agent Update (24/7/2025)https://coralogix.com/docs/opentelemetry/integrations/kubernetes-complete-observability-advanced-configuration/https://coralogix.com/docs/opentelemetry/kubernetes-observability/kubernetes-complete-observability-basic-configuration/ Thật ra thì thanh niên này độ lại agent của open telemetry collector REPO URL: https://cgx.jfrog.io/artifactory/coralogix-charts-virtual CHART: otel-infrastructure-collector:0.1.2 Nếu bạn muốn tham khảo helm chart của coralogix trên github:telemetry-shippers/otel-agent/k8s-helm at…
Read More “[coralogix/OpenTelemetry] Monitor Your K8s by Coralogix and OpenTelemetry Collector.” »
![[WordPress] Add lại Google Analytics cho wordpress](https://nimtechnology.com/wp-content/uploads/2023/05/image-96.png)
Đầu tiên chúng ta có 1 đoạn code sample. Vào https://analytics.google.com/ Giờ add code vào file functions.php nó sẽ nằm trong themes mà bạn đang sử dụng. add vào cuối file. Tiếp đến F5 trang web của bạn nếu hiện ntn là ok
![[OpenTelemetry/Jaeger] Install Opentelemetry and Jaeger to receive and analyze the tracing data](https://nimtechnology.com/wp-content/uploads/2023/05/image-87.png)
Tracing là hệ thống khá quan trọng khi bạn xây dụng các mô hình micro service.Bạn sẽ biết service nào của bạn chậm, function nào tốn nhiều thời gian. 1) Install Jaeger Tracing. Repo URL: https://jaegertracing.github.io/helm-chartsCHART: jaeger:0.69.1 Bạn sẽ chú ý đến 2 deployment quan trọng: 1.1) Jaeger UI Đây là nơi mà bạn có…
refer to: https://medium.com/@nikhil.nagarajappa/deploying-kong-db-less-and-konga-via-raedy-to-use-yaml-files-38dce989674d What is kong? Kong is a popular open-source API gateway and microservices management layer. It acts as an intermediary between clients and backend services by providing a unified entry point for all API traffic. Kong is designed to handle API traffic at scale and provides features such as load balancing, authentication, rate…
Read More “Deploying Kong DB less and Konga via Ready to Use Yaml files” »
![[EKS/Pods] Why can not the pod on EKS call http://169.254.169.254/latest/api/token](https://nimtechnology.com/wp-content/uploads/2023/05/image-73.png)
Sau khi mày mò 1 thứ trên argo workflow mình phát hiện là.Nếu pod muốn lấy tocken của EC2 (Con node mà đang chưa pod đó) thì nó sẽ call vào http://169.254.169.254/latest/api/token. NHưng thường sẽ bị timout. Vậy thì chúng ta increase the max allowed hops to 2 Bạn tưởng tượng là nếu node gọi…
Read More “[EKS/Pods] Why can not the pod on EKS call http://169.254.169.254/latest/api/token” »
![[Snyk] Scan your code quickly to prevent attack form Hackers.](https://nimtechnology.com/wp-content/uploads/2023/05/image-65.png)
Find and automatically fix vulnerabilities in your code, open source dependencies, containers, and infrastructure as code — all powered by Snyk’s industry-leading security intelligence. Hiện tại bạn có thể sài gói free khá hời, cho mục đích cá nhân. Hiện tại thì Synk integrate với khá nhiều products. Bạn thực hiện add repo trên github…
Read More “[Snyk] Scan your code quickly to prevent attack form Hackers.” »
![[Falco] Detect and watch all commands in your Kubernetes cluster](https://nimtechnology.com/wp-content/uploads/2023/05/image-63.png)
Falco, the open-source cloud-native runtime security project. Falco detects unexpected application behavior and alerts on threats at runtime. It has complete container visibility through a single sensor that allows us to gain insight into application and container behavior. Falco is based on rules that will trigger alerts when conditions are met, for example Falco is…
Read More “[Falco] Detect and watch all commands in your Kubernetes cluster” »
![[DevSecOps] What is DevSecOps](https://nimtechnology.com/wp-content/uploads/2023/03/image-49.png)
Building Reusable DevSecOps Pipelines on a Secure Kubernetes… Steven Terrana & Michael Ducy Claranet Cyber Security – Achieving DevSecOps with Open-Source Tools https://www.claranetcybersecurity.com/blog/2019-04-23-achieving-devsecops-open-source-tools Accelera – What the Sec is DevSecOps?
