Blog
Nơi mình chia sẻ nhật ký và những câu chuyện nhỏ trong hành trình làm nghề.

Pragmatic Programmer – Topic 45: The Requirements Pit — Đào bới yêu cầu
Yêu cầu hiếm khi nằm trên bề mặt — Topic 45: đào bới yêu cầu thật, biến requirements thành hội thoại, dùng project glossary.
Zero Trust, mTLS & OAuth — Bảo mật microservices hiện đại (BMS)
Zero Trust, mTLS, OAuth 2.0 và mã hoá dữ liệu — các lớp bảo mật thiết yếu cho hệ thống microservices.
API Gateway — Cánh cửa duy nhất của backend hiện đại
API Gateway là cửa ngõ duy nhất cho mọi request: routing, auth tập trung, aggregation. Kèm code Go thực chiến và khi nào KHÔNG nên dùng.
PostgreSQL Indexing thực chiến — B-tree, GIN và cái bẫy hay gặp
Index là con dao hai lưỡi: đúng thì query chạy như gió, sai thì database phình to. Học B-tree, GIN, partial index và cách tránh bẫy thực tế.