Shan's digital garden

Ideas, experiences, and lessons learned.

In-depth notes on Frontend, Backend, System Design, and building real products.

Blog articles are currently available in Vietnamese only.

Find your next read

Search the garden

Latest articles

Productivity & Tools

#Git

#Secret Management

Quản lý Secrets với .env: Quy trình Git an toàn, không commit nhầm credentials

Hướng dẫn quản lý secrets với .env và Git: phân loại cấu hình, gitignore, env example, hooks, secret scanning, CI/CD, Next.js, Docker, rotation và incident response.

Shanverse

21 Aug 202611 min read

DevOps & Cloud

#Docker

#Secret Management

Bảo mật Docker Container: Chạy app với Non-root User và quản lý Docker Secrets

Hướng dẫn bảo mật Docker Container với Non-root User và Docker Secrets: USER, COPY --chown, BuildKit secret mounts, Compose secrets, rotation, least privilege và kiểm tra Image.

Shanverse

20 Aug 202612 min read

DevOps & Cloud

#Docker

#Secret Management

Xây dựng file .dockerignore chuẩn: Loại node_modules và bảo vệ file .env

Hướng dẫn .dockerignore cho Node.js, Next.js và React: cú pháp pattern, loại node_modules và .env, phân biệt .gitignore, bảo mật secret, monorepo và kiểm tra build context.

Shanverse

19 Aug 2026

Ideas, experiences, and lessons learned.

Search the garden

Latest articles

Quản lý Secrets với .env: Quy trình Git an toàn, không commit nhầm credentials

Bảo mật Docker Container: Chạy app với Non-root User và quản lý Docker Secrets

Xây dựng file .dockerignore chuẩn: Loại node_modules và bảo vệ file .env

Search the garden

Latest articles

Quản lý Secrets với .env: Quy trình Git an toàn, không commit nhầm credentials

Bảo mật Docker Container: Chạy app với Non-root User và quản lý Docker Secrets

Xây dựng file .dockerignore chuẩn: Loại node_modules và bảo vệ file .env

Bảo mật Git Repository: Xóa API Keys và Passwords đã push bằng git-filter-repo hoặc BFG

Cấu hình .gitignore chuẩn từ đầu: Tránh push nhầm .env, node_modules và file hệ thống