---
title: "Bảo mật"
description: "Tổng quan về kiến trúc bảo mật của Fystack: mã hóa dữ liệu lưu trữ, toàn vẹn cơ sở dữ liệu, bảo vệ runtime trong bộ nhớ, quản lý bí mật, bảo mật ví MPC, bảo mật chuỗi cung ứng và tăng cường bảo mật khi triển khai."
url: https://docs.fystack.io/vi/security
last_updated: 2026-11-13
---

> ## Documentation index
> Fetch the complete documentation index at: https://docs.fystack.io/llms.txt
> Use it to discover all available pages before exploring further.

# Bảo mật

Tổng quan về cách Fystack bảo vệ khóa riêng tư, dữ liệu và hạ tầng ở mọi lớp, từ mã hóa dữ liệu lưu trữ đến tăng cường bảo mật khi triển khai.

- [Mã hóa dữ liệu lưu trữ](https://docs.fystack.io/security/encryption-at-rest.md): Cách Fystack bảo vệ khóa riêng tư, seed và bí mật bằng cách mã hóa mọi tài sản khi lưu trữ với AES-256-GCM và quản lý khóa nhiều lớp.
- [Phát hiện giả mạo dữ liệu](https://docs.fystack.io/security/database-integrity.md): Cách Fystack phát hiện việc giả mạo cơ sở dữ liệu bằng chữ ký Ed25519, băm SHA-256 và xác minh tự động để đảm bảo dữ liệu ví luôn đáng tin cậy.
- [Mã hóa runtime trong bộ nhớ](https://docs.fystack.io/security/runtime-key-encryption.md): Cách Fystack bảo vệ thông tin xác thực nhạy cảm trong bộ nhớ bằng guarded buffer, zeroization và chính sách runtime để ngăn chặn các tấn công dựa trên bộ nhớ.
- [Tích hợp Secret Store và KMS](https://docs.fystack.io/security/secret-store-kms-integration.md): Cách Fystack tích hợp với các hệ thống lưu trữ bí mật và quản lý khóa cấp doanh nghiệp để quản lý an toàn thông tin xác thực và khóa ký.
- [Bảo mật ví MPC](https://docs.fystack.io/security/mpc-security.md): Cách Fystack triển khai bảo mật ví Multi-Party Computation (MPC) với chữ ký ngưỡng, tạo khóa phân tán và ký an toàn.
- [Bảo mật chuỗi cung ứng](https://docs.fystack.io/security/supply-chain-security.md): Cách Fystack xác minh các dependency, build artifact và pipeline triển khai để ngăn chặn tấn công chuỗi cung ứng.
- [Bảo mật container và nguồn gốc bản build](https://docs.fystack.io/security/docker-build-hardening.md): Cách Fystack đảm bảo các bản build container có thể kiểm chứng, chống giả mạo thông qua provenance tuân thủ SLSA và ký mật mã không cần khóa (keyless).
- [Thực hành tốt nhất khi triển khai](https://docs.fystack.io/security/deployment-best-practices.md): Cách Fystack áp dụng các thực hành triển khai an toàn với cô lập mạng riêng, kiểm soát IAM chặt chẽ và phát hiện mối đe dọa tại endpoint.