---
title: "Bảo mật chuỗi cung ứng"
description: "Tổng quan về cách Fystack xác minh các dependency, artifact build và pipeline triển khai để ngăn chặn tấn công chuỗi cung ứng."
url: https://docs.fystack.io/vi/security/supply-chain-security
last_updated: 2026-11-13
---

> ## Documentation index
> Fetch the complete documentation index at: https://docs.fystack.io/llms.txt
> Use it to discover all available pages before exploring further.

# Bảo mật chuỗi cung ứng

## 1. Tổng quan

Fystack coi mọi dependency, artifact và từng bước trong pipeline là một bề mặt tấn công tiềm ẩn. Việc ghim phiên bản mã nguồn, xác thực SBOM, build có thể tái lập và ký artifact giúp đảm bảo những gì được đưa lên production khớp chính xác với mã nguồn đã được kiểm toán.

## 2. Kiểm thử bảo mật ứng dụng tĩnh (SAST)

Fystack sử dụng nhiều công cụ Kiểm thử bảo mật ứng dụng tĩnh (SAST) để giám sát bảo mật chuỗi cung ứng và các dependency. Các công cụ này liên tục phân tích mã nguồn, dependency và artifact build nhằm phát hiện các lỗ hổng và rủi ro bảo mật tiềm ẩn trước khi chúng đến được production.

_Image: Quét mã bảo mật của Fystack_

Quét mã bảo mật của Fystack

## 3. Quản lý dependency

Fystack hạn chế tối đa việc sử dụng các dependency không cần thiết. Bằng cách thu gọn số lượng dependency, chúng tôi giảm bề mặt tấn công và nguy cơ phơi nhiễm lỗ hổng. Mỗi dependency đều được đánh giá kỹ lưỡng về mức độ cần thiết, tình trạng bảo mật và tình trạng bảo trì trước khi được đưa vào dự án.

## 4. Giám sát lỗ hổng chuỗi cung ứng

Fystack sử dụng kết hợp nhiều công cụ để luôn cập nhật về các lỗ hổng chuỗi cung ứng:

- **GitHub Code Scanning:** Được tích hợp vào quy trình phát triển để tự động quét mã nhằm phát hiện các vấn đề và lỗ hổng bảo mật
- **Socket:** Giám sát các dependency theo thời gian thực để phát hiện lỗ hổng bảo mật và hành vi đáng ngờ của package
- **Snyk:** Giám sát và quét liên tục các dependency, container và hạ tầng dưới dạng mã (infrastructure as code) để tìm các lỗ hổng đã biết

Các công cụ này phối hợp với nhau để bao quát toàn diện chuỗi cung ứng, cảnh báo ngay cho đội ngũ bảo mật khi phát hiện lỗ hổng mới.

## 5. Pipeline CI/CD nhiều lớp

Fystack có một pipeline CI/CD nhiều lớp, kiểm tra bảo mật mã nguồn và lỗ hổng của các dependency ở nhiều giai đoạn:

- **Kiểm tra trước khi commit:** Quét bảo mật tự động trước khi mã được commit
- **Xác thực khi build:** Quét lỗ hổng dependency trong quá trình build
- **Cổng kiểm soát trước khi triển khai:** Kiểm tra bảo mật lần cuối trước khi artifact được triển khai
- **Giám sát sau khi triển khai:** Giám sát liên tục các ứng dụng đang chạy

Mỗi lớp góp phần tạo nên cơ chế phòng thủ theo chiều sâu, đảm bảo các lỗ hổng được phát hiện sớm và bị chặn trước khi đến được môi trường production.

## 6. Thực hành tốt nhất

Việc gia cố môi trường, bắt buộc review mã và quét dependency liên tục đảm bảo các biện pháp kiểm soát bảo mật được duy trì nhất quán trong suốt quy trình phát hành. Tất cả dependency đều được ghim vào phiên bản cụ thể, và việc xác thực SBOM (Software Bill of Materials) đảm bảo minh bạch hoàn toàn về những gì có trong mỗi bản build.