OWASP API Security Top 10 trong NestJS: code có lỗ hổng, code đã sửa, và những test giữ cho nó không quay lại
Đi qua cả mười rủi ro của OWASP API Security Top 10 (2023) bằng NestJS: kiểm tra quyền sở hữu trong scoped repository, DTO whitelist, định hình response, policy kiểu CASL, rate limit theo chi phí, business flow idempotent, fetch chống SSRF và ma trận phân quyền trong e2e test.
Hệ thống & kiến trúc20 phút