Chính sách biên tập
Kể chuyện thì có thể bay bổng. Dữ kiện thì không.
Nguồn
Ưu tiên nguồn gốc, gần chuyện nhất có thể:
- Cơ sở dữ liệu lỗ hổng: NVD, GitHub Security Advisories.
- Thông báo của chính hãng: advisory, release notes, trang trạng thái.
- Danh sách lỗ hổng đang bị khai thác thật của CISA (KEV).
- Báo cáo kỹ thuật của các hãng bảo mật và blog của người tìm ra lỗi.
Bài về sự kiện mới có ít nhất hai nguồn. Mọi nguồn được liệt kê cuối bài.
Phân tích riêng
Dạ Hành không dịch hay chép lại bài của trang khác. Mỗi bài trả lời thêm được ít nhất một câu: chuyện này ảnh hưởng tới ai, nặng tới đâu, và nên làm gì.
AI viết nháp, người chịu trách nhiệm
Một số bài có bản nháp đầu do AI viết từ dữ liệu nguồn. Bản nháp nào cũng được người đọc lại, đối chiếu từng con số, mã CVE và phiên bản với nguồn gốc rồi mới đăng. Sai là lỗi của người đăng, không đổ cho máy.
Chưa chắc thì nói là chưa chắc
Chuyện chưa được xác nhận thì ghi "nghi là". Không gán vụ tấn công cho một nhóm hay một quốc gia khi chưa có bằng chứng công khai.
Không đăng cách tấn công
Không đăng mã khai thác, không hướng dẫn tấn công từng bước. Bài chỉ giải thích lỗi ở mức khái niệm, đủ để hiểu vì sao nguy hiểm và cách tự bảo vệ.
Nạn nhân không phải trò cười
Có thể mỉa kẻ tấn công, mỉa thói lười vá. Không giễu người hay tổ chức bị hại.
Luận Kiếm Đài
Bài thảo luận bày các phe bằng lý lẽ mạnh nhất của từng phe và không phân xử. Kết luận là việc của người đọc.
Khi có thông tin mới
Bài được sửa khi có thông tin mới, và mỗi lần sửa ghi vào mục "Lịch sử cập nhật" cuối bài. Báo sai thế nào: xem Đính chính.