TECH COMMUNITY

Welcome to hi_dev.

A curated community of software developer articles, open-source libraries, code helper posts, and tech products.

All Posts

Showing 2369 results
Xây dựng hệ thống quét lỗ hổng bảo mật tự động: Hướng đi từ Cloudflare cho các kỹ sư bảo mật

Cloudflare chia sẻ cách họ xây dựng 'Vulnerability Harness' - hệ thống quét lỗ hổng bảo mật quy mô lớn, linh hoạt và không phụ thuộc vào bất kỳ mô hình AI cụ thể nào. Bài viết phân tích quy trình thiết kế pipeline 2 giai đoạn: Discovery (VDH) và Validation (VVS), cùng những bài học xương máu về quản lý ngữ cảnh, tính bền vững và khả năng truy vết xuyên suốt các kho mã nguồn.

Cloudflare giới thiệu 'Tài khoản tạm thời' cho AI Agent: Bước tiến mới trong tự động hóa triển khai

Cloudflare vừa ra mắt tính năng 'Temporary Accounts' cho AI Agent, cho phép các tác nhân AI triển khai ứng dụng, API và Workers ngay lập tức mà không cần đăng nhập hay xác thực thủ công. Tính năng này giúp giải quyết rào cản 'con người trong vòng lặp', tối ưu hóa quy trình thử nghiệm và triển khai cho các nhà phát triển sử dụng công cụ AI.

Hành trình 6 tuần truy vết bug 'ma' trong thư viện hyper: Khi hiệu năng vô tình che giấu lỗi hệ thống

Cloudflare chia sẻ quá trình gỡ lỗi kéo dài 6 tuần đối với một lỗi race condition ẩn mình trong thư viện HTTP hyper của Rust. Sự cố này khiến dữ liệu hình ảnh bị cắt ngắn không rõ nguyên nhân sau khi kiến trúc hệ thống được tối ưu hóa. Bài viết phân tích sâu về cách họ sử dụng strace, cơ chế socket buffer và cách một thay đổi nhỏ trong mã nguồn Rust đã giải quyết vấn đề triệt để.

Lệnh hành pháp mới từ Nhà Trắng: Cột mốc quan trọng trong kỷ nguyên bảo mật hậu lượng tử (Post-Quantum Cryptography)

Ngày 22/06/2026, Tổng thống Mỹ ký sắc lệnh hành pháp 14412 đặt ra lộ trình chuyển đổi bắt buộc sang mã hóa hậu lượng tử (PQC) cho các hệ thống liên bang vào năm 2030-2031. Bài viết phân tích chi tiết về yêu cầu kỹ thuật, thách thức trong việc di chuyển hạ tầng bảo mật và lý do tại sao các doanh nghiệp cần bắt tay vào hành động ngay từ bây giờ để đối phó với mối đe dọa từ máy tính lượng tử.

Cloudflare chính thức mở rộng hệ sinh thái OAuth cho mọi nhà phát triển

Cloudflare vừa chính thức công bố tính năng Self-managed OAuth cho tất cả khách hàng. Đây là bước ngoặt quan trọng giúp nhà phát triển dễ dàng xây dựng các ứng dụng SaaS, công cụ agentic và tích hợp hệ thống với quyền kiểm soát bảo mật chặt chẽ, thay thế cho việc phụ thuộc vào API tokens truyền thống.

Cloudflare Workflows cập nhật tính năng Saga Rollbacks: Giải pháp quản lý giao dịch phức tạp hiệu quả

Cloudflare vừa giới thiệu tính năng Saga Rollbacks cho Workflows, cho phép nhà phát triển khai báo logic hoàn tác (rollback) trực tiếp ngay trong từng bước thực thi (step). Đây là giải pháp giải quyết bài toán tính nhất quán trong các quy trình xử lý đa bước dài hạn, giúp việc xử lý lỗi trở nên tường minh, an toàn và dễ bảo trì hơn mà không cần đến các khối try-catch phức tạp.

Cloudflare ra mắt Attribution Business Insights: Vũ khí tối thượng giúp chủ website kiểm soát AI Crawler và bảo vệ doanh thu

Cloudflare giới thiệu bảng điều khiển Attribution Business Insights, cung cấp dữ liệu chi tiết về lưu lượng truy cập từ AI crawler so với người dùng thực. Công cụ này giúp chủ sở hữu website phân tích tỷ lệ 'crawl-to-referral', từ đó đưa ra quyết định kinh doanh sáng suốt và bảo vệ giá trị nội dung trong kỷ nguyên AI.

Cloudflare Cách mạng hóa quyền kiểm soát nội dung: Kỷ nguyên mới cho Search, AI Agent và Đào tạo mô hình

Cloudflare vừa cập nhật bộ tính năng quản trị bot chuyên sâu, cho phép chủ sở hữu website phân loại và kiểm soát luồng truy cập của các AI bot dựa trên hành vi thực tế (Search, Agent, Training). Từ ngày 15/09/2026, các thiết lập mặc định mới sẽ được áp dụng nhằm bảo vệ website khỏi việc bị khai thác dữ liệu trái phép, đồng thời ra mắt 'BotBase' - trung tâm điều khiển tập trung cho khách hàng Enterprise.

Cloudflare kiến tạo mô hình kinh tế mới: Khi AI Search cần phải trả phí cho người tạo nội dung

Cloudflare chính thức khởi động chương trình Content Independence Day lần thứ 2, đánh dấu bước chuyển mình từ việc chặn bot sang xây dựng mô hình kinh tế 'Pay Per Use' cho AI Search, giúp chủ sở hữu trang web được trả công xứng đáng khi nội dung của họ được AI sử dụng.

Một năm kỷ nguyên Agentic Internet: Cloudflare và cuộc chiến giành lại quyền kiểm soát nội dung từ AI

Cloudflare kỷ niệm một năm chiến dịch Content Independence Day với báo cáo chấn động: hơn 50% lưu lượng truy cập internet hiện nay đến từ bot, không phải con người. Bài viết phân tích sâu sắc sự sụt giảm lưu lượng truy cập từ Google (Google Zero), sự trỗi dậy của nền kinh tế cấp phép nội dung cho AI và những bất cập trong cách các crawler hỗn hợp (như của Google) đang chiếm dụng dữ liệu của nhà xuất bản.

Cloudflare Monetization Gateway: Bước ngoặt kiếm tiền từ AI Agents với giao thức x402

Cloudflare chính thức giới thiệu Monetization Gateway, giải pháp đột phá cho phép chủ sở hữu tài nguyên (web, API, datasets, MCP tools) thu phí trực tiếp từ các AI Agents thông qua giao thức x402 và stablecoins, mở ra kỷ nguyên kinh tế mới cho Internet.

Bí quyết đạt 'Inbox Zero' cho cảnh báo Secret Scanning: Cách GitHub xử lý 20.000 lỗ hổng bảo mật

GitHub chia sẻ hành trình 9 tháng đầy ấn tượng trong việc giải quyết hơn 20.000 cảnh báo bảo mật từ 15.000 kho lưu trữ. Tìm hiểu cách họ phân loại tín hiệu thực và nhiễu, xây dựng quy trình khắc phục hiệu quả để đạt trạng thái 'Inbox Zero'.