Chấm điểm systemd unit bằng systemd-analyze security và áp dụng ProtectSystem, SystemCallFilter, DynamicUser cùng encrypted credentials để hạ mức phơi nhiễm nginx từ UNSAFE 9.6 xuống OK 2.1.
Hướng dẫn thực hành cấu hình SELinux và AppArmor trên Linux — từ viết policy với audit2allow, tạo profile với aa-genprof, đến gia cố máy chủ web production. Kèm checklist kiểm tra và tích hợp DevSecOps.
Hướng dẫn chi tiết cách dùng Lynis, OpenSCAP và CIS Benchmarks để kiểm tra bảo mật Linux toàn diện. Từ cài đặt, cấu hình đến tự động hóa remediation và tích hợp CI/CD pipeline trong năm 2026.