即使有許多教科書以及第三方套件可以參考,但真的要從頭規劃與設計一個安全的帳號密碼驗證功能,並不是件容易的事。因此有另一個解決方案即為,透過安全可靠的第三方身分驗...
公司是一個大型群體要遵循cns 29100資安長要具有cissp 資格公司也要有iso 27001iso 27002公司的員工在公司也要遵循29100個資法在公...
前言 證據能有效的證明是否有達成標準或規範,然而為了確保證據的公信力及有效性才能有說服力 審計的證據 利用抽樣技巧 相關性 審查內容的日期、驗證信息的來源,...
正文 「傷害太高了,我們快點多喝 HP藥水,好想要買防禦 XSS 的盾牌哦!」CSP 是內容安全策略(Content Security Policy,簡稱CSP...
今天介紹一個低交互蜜罐,DShield。 DShield Honeypot 是 SANS Internet Storm Center (ISC) 維護的hone...
Wow,30天連續發文成功!期間剛好遇到工作專案超忙要進行,但也還好知道九月中會忙,兩周前就開始預先準備一些題目,當天就能決定一個主題寫下去,不然月中根本工作...