AI TINH GỌN aitinhgon.vn
Trao đổi nhu cầu
Đào tạo doanh nghiệpVibe Coding Sang Production: Kiến Trúc Bền Vững, Bảo Mật Hardening, CI/CD Gatekeeper & Docker Chống Sập Cho AI Apps
2/9

Giáo trình tự học miễn phí · Dịch vụ hỗ trợ theo nhu cầu.

Bài 0235phút ước tínhThực chiến · Chuyên sâu

2. Quản Trị Bí Mật (Secrets Zero-Trust): Phân Tách Dev/Staging/Prod & Chặn Tuyệt Đối Rò Rỉ Git

Nguyên tắc bảo vệ thông tin nhạy cảm: Loại bỏ hoàn toàn API Keys, JWT secret, Database URI và Bot Token khỏi mã nguồn; cấu hình .gitignore và tạo file mẫu .env.example chuẩn hóa.

🔒 4 Nguyên Tắc Quản Trị Secrets Zero-Trust

  1. Tuyệt đối không hardcode bí mật: Không lưu bất kỳ chuỗi token, private key hay password nào trực tiếp trong file .js, .py hay .html.
  2. Kẹp chặt .gitignore và .dockerignore: Đảm bảo .env, .env.*, file .pem, courses.db và logs không bao giờ bị Git theo dõi.
  3. Phân tách 3 môi trường độc lập:
  • development: Dùng API test và database SQLite local.
  • staging: Môi trường kiểm thử có dữ liệu giả lập.
  • production: Dùng database chính thức và secret thật trên máy chủ.
  1. Cơ chế Revoke khẩn cấp: Thiết lập quy trình đổi token mới trong 60 giây khi phát hiện nguy cơ rò rỉ.
example.py
# .env.example - FILE MẪU CHUẨN DOANH NGHIỆP (KHÔNG CHỨA GIÁ TRỊ THẬT)
NODE_ENV=production
PORT=3000

# Database Credentials
POSTGRES_DB=app_production_db
POSTGRES_USER=app_prod_user
POSTGRES_PASSWORD=your_super_strong_password_here

# Bot & Webhook Notifications (Chỉ lưu trên Server)
DISCORD_WEBHOOK_URL=https://discord.com/api/webhooks/xxx/yyy
TELEGRAM_BOT_TOKEN=your_telegram_bot_token_here
TELEGRAM_CHAT_ID=your_telegram_chat_id_here

# Security Keys
JWT_SECRET=generate_at_least_32_characters_random_key
CORS_ORIGIN=https://aitinhgon.vn
Thực hành

Thực hành và tự đánh giá

Kiểm tra file .gitignore trong dự án của bạn, tạo file .env.example và quét toàn bộ repo để đảm bảo không còn bất kỳ secret nào nằm trong code.

🏢 BẠN MUỐN TRIỂN KHAI CHO CẢ PHÒNG BAN / DOANH NGHIỆP?
Đề Xuất Công Ty Tài Trợ & Đào Tạo In-House Trọn Gói

AI Tinh Gọn hỗ trợ khảo sát hiện trạng, kèm 1-1 on-premise bảo mật dữ liệu, setup hạ tầng riêng và xuất hóa đơn VAT hợp pháp cho doanh nghiệp.

⚖️ Bản quyền sở hữu trí tuệ: © 2026 AI Tinh Gọn (aitinhgon.vn) · Giấy phép Creative Commons CC BY-NC-ND 4.0. Cho phép tự học cá nhân, nghiêm cấm thương mại hóa hoặc bán lại. Giáo trình mở →

Tiến độ tự học lưu trên trình duyệt này. Chỉ đánh dấu khi đã kiểm tra sản phẩm thực hành.