Cloudflare công bố loạt cập nhật Birthday Week 2026
"Cloudflare announced a broad Birthday Week 2026 release set spanning open source tooling, application security, and post-quantum cryptography. Key security items included plans to become a public certificate authority, Merkle Tree Certificates for post-quantum authentication, AI-assisted cryptography migration tooling, and new application security features such as Application Profiles and WAF testing against frontier AI models."
Tăng cường PKI, post-quantum cryptography và khả năng phát hiện tấn công; đồng thời có thể tạo ra yêu cầu đánh giá lại cấu hình bảo mật và quy trình cấp phát chứng chỉ.
Có thể cải thiện năng lực vận hành nền tảng và tốc độ triển khai cho đội phát triển, nhưng cũng đòi hỏi đánh giá tương thích và kế hoạch chuyển đổi cho hệ thống hiện hữu.
Cloudflare đã công bố 46 thông báo trong Birthday Week 2026, trải rộng từ open source, bảo mật ứng dụng đến mật mã hậu lượng tử. Ở mảng nền tảng, hãng giới thiệu cf CLI cho toàn bộ Cloudflare API, Forge để tạo SDKs/CLIs/docs, cùng các dự án như EmDash, Vinext 1.0 và Kitesurf nhằm hỗ trợ nhà phát triển và tác vụ tự động hóa.
Về bảo mật, Cloudflare cho biết sẽ trở thành public certificate authority (CA) để tăng khả năng cấp phát chứng chỉ tự động, đồng thời phát triển Merkle Tree Certificates cho post-quantum authentication. Hãng cũng nêu kế hoạch dùng AI để hỗ trợ di chuyển mật mã qua CryptoLabe, với mục tiêu hoàn tất post-quantum migration by 2029. Ngoài ra, các công cụ như HTTP Analytics, Log Explorer và Logpush sẽ hiển thị việc phiên kết nối có dùng post-quantum key exchange hay không.
Ở lớp ứng dụng, Application Profiles giúp xác định cấu trúc yêu cầu HTTP hợp lệ, còn các thử nghiệm WAF với frontier AI models nhằm tìm khoảng trống phát hiện tấn công. Với đội kỹ thuật, nên ưu tiên đánh giá tác động lên PKI, kiểm tra khả năng tương thích của ứng dụng với Application Profiles, và theo dõi các thay đổi liên quan đến post-quantum cryptography trong hạ tầng hiện tại.