Công cụ & quy trình
4 bài viết gắn thẻ #ci trên DiCodeWeb, từ nền tảng đến production, mới nhất trước.
4 bàiCập nhật 31 thg 10, 2026
Thế nào là secret, file .env và token CI dài hạn thực sự bị lộ ra sao, làm gì trong giờ đầu tiên sau khi lộ, so sánh các kho secret, GitHub Actions OIDC sang AWS và GCP thay cho key tĩnh, xoay vòng secret không downtime, và validate env có kiểu trong monorepo Turborepo.
Cách đọc bundle analyzer năm 2026 (next analyze, rollup-plugin-visualizer, source-map-explorer), tree shaking thật sự hoạt động thế nào với ESM, sideEffects, barrel file và CommonJS, những cái bẫy quen thuộc như moment và lodash, dependency trùng lặp, polyfill, và đặt ngân sách bundle trong CI với size-limit.
Từ Nx s1ngularity, chalk/debug đến Shai-Hulud, TanStack và ChainDrop: các vụ tấn công npm thực sự đã làm gì, npm và GitHub đã thay đổi những gì, và một hệ phòng thủ nhiều lớp — install, CI, publish — áp dụng thẳng vào một monorepo Bun + Turborepo.
Thiết kế pipeline CI cho monorepo frontend dùng Bun và Turborepo: các bước cần có, cache dependency và kết quả build, chỉ chạy package bị ảnh hưởng, preview cho từng PR, required checks và giữ secrets an toàn.