PiBridge: Nâng Cao Bảo Mật Hệ Thống với Dịch Vụ Pentest từ CyStack
4 phút đọc17/01/2025
Mỹ LinhStoryteller in the tech & cybersecurity space, bringing five years’ expertise in turning complex ideas into persuasive, memorable content. Eternally curious about new technologies and committed to staying ahead of the curve in security trends and threat intelligence.
Về tác giả
Mỹ LinhStoryteller in the tech & cybersecurity space, bringing five years’ expertise in turning complex ideas into persuasive, memorable content. Eternally curious about new technologies and committed to staying ahead of the curve in security trends and threat intelligence. Storyteller in the tech & cybersecurity space, bringing five years’ expertise in turning complex ideas into persuasive, memorable content. Eternally curious about new technologies and committed to staying ahead of the curve in security trends and threat intelligence.
Cập nhật thông tin mới nhấtNhận các thông tin mới nhất về mối đe dọa, báo cáo an ninh mạng từ CyStack về hòm thư điện tử của bạn
{"success":true,"head":"<title>PiBridge: Nâng Cao Bảo Mật Hệ Thống với Dịch Vụ Pentest từ CyStack - CyStack Blog</title>\n<meta name=\"robots\" content=\"noindex, nofollow\"/>\n<meta property=\"og:locale\" content=\"en_US\" />\n<meta property=\"og:type\" content=\"article\" />\n<meta property=\"og:title\" content=\"PiBridge: Nâng Cao Bảo Mật Hệ Thống với Dịch Vụ Pentest từ CyStack - CyStack Blog\" />\n<meta property=\"og:description\" content=\"Pibridge là một một nền tảng ứng dụng tài chính kết hợp cả hai mô hình DEX và CEX với […]\" />\n<meta property=\"og:url\" content=\"https://blog.cystack.org/vi/blog/2025/01/17/pibridge-nang-cao-bao-mat-he-thong-voi-dich-vu-pentest-tu-cystack/\" />\n<meta property=\"og:site_name\" content=\"CyStack Blog\" />\n<meta property=\"article:tag\" content=\"vi\" />\n<meta property=\"article:section\" content=\"Bảo mật Blockchain\" />\n<meta property=\"og:updated_time\" content=\"2026-08-04T11:24:13+07:00\" />\n<meta property=\"og:image\" content=\"https://s.cystack.net/resource/home/content/20120854/pi.png\" />\n<meta property=\"og:image:secure_url\" content=\"https://s.cystack.net/resource/home/content/20120854/pi.png\" />\n<meta property=\"og:image:width\" content=\"500\" />\n<meta property=\"og:image:height\" content=\"288\" />\n<meta property=\"og:image:alt\" content=\"pi\" />\n<meta property=\"og:image:type\" content=\"image/png\" />\n<meta property=\"article:published_time\" content=\"2025-01-17T18:04:33+07:00\" />\n<meta property=\"article:modified_time\" content=\"2026-08-04T11:24:13+07:00\" />\n<meta name=\"twitter:card\" content=\"summary_large_image\" />\n<meta name=\"twitter:title\" content=\"PiBridge: Nâng Cao Bảo Mật Hệ Thống với Dịch Vụ Pentest từ CyStack - CyStack Blog\" />\n<meta name=\"twitter:description\" content=\"Pibridge là một một nền tảng ứng dụng tài chính kết hợp cả hai mô hình DEX và CEX với […]\" />\n<meta name=\"twitter:image\" content=\"https://s.cystack.net/resource/home/content/20120854/pi.png\" />\n<meta name=\"twitter:label1\" content=\"Written by\" />\n<meta name=\"twitter:data1\" content=\"Mỹ Linh\" />\n<meta name=\"twitter:label2\" content=\"Time to read\" />\n<meta name=\"twitter:data2\" content=\"5 minutes\" />\n<script type=\"application/ld+json\" class=\"rank-math-schema\">{\"@context\":\"https://schema.org\",\"@graph\":[{\"@type\":\"Organization\",\"@id\":\"https://blog.cystack.org/#organization\",\"name\":\"CyStack\",\"url\":\"https://blog.cystack.org\"},{\"@type\":\"WebSite\",\"@id\":\"https://blog.cystack.org/#website\",\"url\":\"https://blog.cystack.org\",\"name\":\"CyStack\",\"publisher\":{\"@id\":\"https://blog.cystack.org/#organization\"},\"inLanguage\":\"en-US\"},{\"@type\":\"ImageObject\",\"@id\":\"https://s.cystack.net/resource/home/content/20120854/pi.png\",\"url\":\"https://s.cystack.net/resource/home/content/20120854/pi.png\",\"width\":\"500\",\"height\":\"288\",\"caption\":\"pi\",\"inLanguage\":\"en-US\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https://blog.cystack.org/vi/blog/2025/01/17/pibridge-nang-cao-bao-mat-he-thong-voi-dich-vu-pentest-tu-cystack/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":\"1\",\"item\":{\"@id\":\"https://blog.cystack.org\",\"name\":\"Home\"}},{\"@type\":\"ListItem\",\"position\":\"2\",\"item\":{\"@id\":\"https://blog.cystack.org/vi/blog/2025/01/17/pibridge-nang-cao-bao-mat-he-thong-voi-dich-vu-pentest-tu-cystack/\",\"name\":\"PiBridge: N\\u00e2ng Cao B\\u1ea3o M\\u1eadt H\\u1ec7 Th\\u1ed1ng v\\u1edbi D\\u1ecbch V\\u1ee5 Pentest t\\u1eeb CyStack\"}}]},{\"@type\":\"WebPage\",\"@id\":\"https://blog.cystack.org/vi/blog/2025/01/17/pibridge-nang-cao-bao-mat-he-thong-voi-dich-vu-pentest-tu-cystack/#webpage\",\"url\":\"https://blog.cystack.org/vi/blog/2025/01/17/pibridge-nang-cao-bao-mat-he-thong-voi-dich-vu-pentest-tu-cystack/\",\"name\":\"PiBridge: N\\u00e2ng Cao B\\u1ea3o M\\u1eadt H\\u1ec7 Th\\u1ed1ng v\\u1edbi D\\u1ecbch V\\u1ee5 Pentest t\\u1eeb CyStack - CyStack Blog\",\"datePublished\":\"2025-01-17T18:04:33+07:00\",\"dateModified\":\"2026-08-04T11:24:13+07:00\",\"isPartOf\":{\"@id\":\"https://blog.cystack.org/#website\"},\"primaryImageOfPage\":{\"@id\":\"https://s.cystack.net/resource/home/content/20120854/pi.png\"},\"inLanguage\":\"en-US\",\"breadcrumb\":{\"@id\":\"https://blog.cystack.org/vi/blog/2025/01/17/pibridge-nang-cao-bao-mat-he-thong-voi-dich-vu-pentest-tu-cystack/#breadcrumb\"}},{\"@type\":\"Person\",\"@id\":\"https://blog.cystack.org/author/linhdtm/\",\"name\":\"M\\u1ef9 Linh\",\"url\":\"https://blog.cystack.org/author/linhdtm/\",\"image\":{\"@type\":\"ImageObject\",\"@id\":\"https://s.cystack.net/resource/home/content/23143831/generic-user.jpg\",\"url\":\"https://s.cystack.net/resource/home/content/23143831/generic-user.jpg\",\"caption\":\"M\\u1ef9 Linh\",\"inLanguage\":\"en-US\"},\"worksFor\":{\"@id\":\"https://blog.cystack.org/#organization\"}},{\"@type\":\"BlogPosting\",\"headline\":\"PiBridge: N\\u00e2ng Cao B\\u1ea3o M\\u1eadt H\\u1ec7 Th\\u1ed1ng v\\u1edbi D\\u1ecbch V\\u1ee5 Pentest t\\u1eeb CyStack - CyStack Blog\",\"datePublished\":\"2025-01-17T18:04:33+07:00\",\"dateModified\":\"2026-08-04T11:24:13+07:00\",\"author\":{\"@id\":\"https://blog.cystack.org/author/linhdtm/\",\"name\":\"M\\u1ef9 Linh\"},\"publisher\":{\"@id\":\"https://blog.cystack.org/#organization\"},\"description\":\"Pibridge l\\u00e0 m\\u1ed9t m\\u1ed9t n\\u1ec1n t\\u1ea3ng \\u1ee9ng d\\u1ee5ng t\\u00e0i ch\\u00ednh k\\u1ebft h\\u1ee3p c\\u1ea3 hai m\\u00f4 h\\u00ecnh DEX v\\u00e0 CEX v\\u1edbi multi-chain & cross-chain AMM, c\\u00f9ng nhi\\u1ec1u ti\\u1ec7n \\u00edch nh\\u01b0 farming, lending, fundraising platform (launchpad), prediction, NFT v\\u00e0 h\\u00e0ng lo\\u1ea1t c\\u00e1c ch\\u1ee9c n\\u0103ng kh\\u00e1c. V\\u1edbi t\\u1ea5t c\\u1ea3 c\\u00e1c s\\u1ea3n ph\\u1ea9m \\u0111\\u1ec1u \\u0111\\u01b0\\u1ee3c ph\\u00e1t tri\\u1ec3n d\\u1ef1a tr\\u00ean Pi Network.\",\"name\":\"PiBridge: N\\u00e2ng Cao B\\u1ea3o M\\u1eadt H\\u1ec7 Th\\u1ed1ng v\\u1edbi D\\u1ecbch V\\u1ee5 Pentest t\\u1eeb CyStack - CyStack Blog\",\"@id\":\"https://blog.cystack.org/vi/blog/2025/01/17/pibridge-nang-cao-bao-mat-he-thong-voi-dich-vu-pentest-tu-cystack/#richSnippet\",\"isPartOf\":{\"@id\":\"https://blog.cystack.org/vi/blog/2025/01/17/pibridge-nang-cao-bao-mat-he-thong-voi-dich-vu-pentest-tu-cystack/#webpage\"},\"image\":{\"@id\":\"https://s.cystack.net/resource/home/content/20120854/pi.png\"},\"inLanguage\":\"en-US\",\"mainEntityOfPage\":{\"@id\":\"https://blog.cystack.org/vi/blog/2025/01/17/pibridge-nang-cao-bao-mat-he-thong-voi-dich-vu-pentest-tu-cystack/#webpage\"}}]}</script>\n"}
Pibridge là một một nền tảng ứng dụng tài chính kết hợp cả hai mô hình DEX và CEX với multi-chain & cross-chain AMM, cùng nhiều tiện ích như farming, lending, fundraising platform (launchpad), prediction, NFT và hàng loạt các chức năng khác. Với tất cả các sản phẩm đều được phát triển dựa trên Pi Network.
Nhận thức được tầm quan trọng của việc đảm bảo an toàn an ninh mạng, PiBridge quyết định hợp tác với CyStack để thực hiện đánh giá và cải thiện an toàn bảo mật hệ thống thông qua dịch vụ kiểm thử xâm nhập (pentest).
Giải pháp của CyStack
Từ ngày 17/11/2023 đến 07/02/2024, CyStack triển khai kiểm thử xâm nhập toàn diện và kiểm tra lại (retest) đối với hệ thống của PiBridge. Quá trình kiểm thử dựa trên các tiêu chuẩn an ninh hàng đầu.
Quy trình pentest được thực hiện với phương pháp white-box testing, kết hợp thông tin nội bộ hệ thống để phát hiện lỗ hổng bảo mật một cách hiệu quả.
Đối tượng kiểm thử: Ứng dụng web.
Các thử nghiệm của chúng tôi bao gồm:
- Configuration and Deployment Management Testing
- Identity Management Testing
- Authentication Testing
- Authorization Testing
- Session Management Testing
- Input Validation Testing
- Testing for Error Handing
- Testing for Weak Cryptography
- Business Logic Testing
- Client-side Testing
- API Testing
Các tiêu chuẩn mà nhóm chuyên gia CyStack sử dụng bao gồm:
- OWASP Testing Guide v4
- NIST SP 800-115
- Phương pháp kiểm thử tùy chỉnh của CyStack, đảm bảo phù hợp với hạ tầng và đặc thù của PiBridge.
Quy trình làm việc của chúng tôi:
- Lập kế hoạch và thăm dò: Xác định phạm vi và mục tiêu của cuộc kiểm thử, xác định thông tin về mạng và các hệ thống mục tiêu, đồng thời thu thập thông tin về môi trường mục tiêu để hiểu rõ hơn về cách thức hoạt động của mục tiêu và những lỗ hổng tiềm ẩn.
- Phân tích lỗ hổng: Xác định các lỗ hổng tiềm ẩn trong hệ thống mục tiêu bằng cách sử dụng các kỹ thuật như dò quét lỗ hổng, dò quét hệ thống mạng, và đánh giá cấu hình; kiểm thử các lỗ hổng phổ biến như 1‐day flaws và CVEs.
- Khai thác: Các chuyên gia cố gắng khai thác một hoặc nhiều lỗ hổng đã xác định để có được quyền truy cập trái phép vào hệ thống.
- Sau khai thác: Duy trì quyền truy cập vào hệ thống đã bị xâm nhập và leo thang đặc quyền trong hệ thống, nếu có thể.
- Báo cáo: Chuẩn bị một báo cáo tóm tắt quá trình kiểm thử, các lỗ hổng được xác định và các khuyến nghị để cải thiện tính bảo mật của hệ thống.
Tìm hiểu Dịch vụ Kiểm thử bảo mật (Pentest) của CyStack
Giải pháp kiểm thử bảo mật uy tín quốc tế, mô phỏng tấn công thực tế vào hệ thống của doanh nghiệp để phát hiện các lỗ hổng và khắc phục trước khi hacker kịp khai thác.
Tìm hiểu ngay
Kết quả
Thông qua việc thực hiện các kiểm tra bảo mật độc lập và áp dụng các công nghệ tiên tiến, chúng tôi đã hỗ trợ khách hàng xác định và khắc phục kịp thời các điểm yếu trong hệ thống. Nhờ đó, họ có thể phòng tránh rủi ro tài chính từ các sự cố tiềm ẩn và đảm bảo mang lại một nền tảng bán vé an toàn, đáng tin cậy cho người dùng.
Dự án bắt đầu vào ngày 17 tháng 11 năm 2023 với đội ngũ gồm bốn (4) chuyên gia bảo mật. Vào ngày 10 tháng 01 năm 2025, CyStack đã thực hiện tái đánh giá để xác minh hiệu quả của các biện pháp khắc phục đã được áp dụng.
Trong lần kiểm tra lại cuối cùng, tất cả các lỗ hổng có nguy cơ bị khai thác hoặc gây ảnh hưởng đến hệ thống đều đã được PiBridge xử lý triệt để. Các vấn đề được phát hiện đã được khắc phục theo đúng hướng dẫn của CyStack.
CyStack đánh giá hệ thống của PiBridge có mức độ bảo mật tốt. Trong suốt quá trình kiểm tra, PiBridge luôn hợp tác chặt chẽ, minh bạch và cung cấp đầy đủ thông tin một cách kịp thời, đáp ứng mọi yêu cầu từ CyStack một cách hoàn hảo.
Chăm sóc khách hàng
Đội ngũ Engineering và Business Development của chúng tôi đã hỗ trợ tận tình để đảm bảo quá trình kiểm tra bảo mật của khách hàng diễn ra suôn sẻ, cả về thủ tục giấy tờ và khía cạnh kỹ thuật. Quá trình này bao gồm:
Đội ngũ Business Development
- Hỗ trợ xử lý các thủ tục giấy tờ theo deadline của khách hàng, đảm bảo đúng quy định và tiêu chuẩn của lĩnh vực.
- Phối hợp với team nội bộ để tập trung vào dự án, đồng thời giám sát chặt chẽ quá trình thực hiện dự án đảm bảo đúng tiến độ khách hàng đặt ra dù thời gian có hạn.
Đội ngũ Security Engineering
- Ngăn chặn việc truy cập trái phép vào thông tin vé của bất kỳ người dùng nào, duy trì tính toàn vẹn của dữ liệu cá nhân và giao dịch của người dùng.
- Áp dụng các biện pháp bảo mật tiên tiến nhằm ngăn ngừa nguy cơ bị khai thác lỗ hổng liên quan đến luồng mua bán vé các sự kiện giải trí. Cách tiếp cận toàn diện này đảm bảo rằng mọi bước của quy trình đều nhắm đến đúng lỗ hổng.
- Tăng cường bảo mật khi sử dụng JWT làm phương thức xác thực. JWT nổi tiếng về tính hiệu quả trong bảo mật và chúng tôi đã khai thác các khả năng của nó để cung cấp cho khách hàng một cơ chế xác thực mạnh mẽ.
Về CyStack
CyStack là công ty an ninh mạng tại Việt Nam được thành lập từ năm 2017. Chúng tôi cung cấp các giải pháp toàn diện, bao gồm thử nghiệm, tư vấn bảo mật và dịch vụ quản lý. Với hơn 200 doanh nghiệp và 20,000 người dùng trên toàn thế giới, chúng tôi được công nhận là đối tác đáng tin cậy của các tổ chức và là công ty mạnh mẽ hàng đầu về nghiên cứu và phát triển an ninh mạng.
Thông tin chi tiết, vui lòng truy cập: https://cystack.net/
Để nhận tư vấn dịch vụ Kiểm thử bảo mật (Pentest), bạn vui lòng đăng ký bên dưới:
Nhận tư vấn ngay
