第 11 屆 iT邦幫忙鐵人賽::用30天向世界宣告，這一年來鋼鐵般的歷練

主題競賽技術推廣專區自我挑戰組

全部 Google Developers Machine Learning AI & Data Blockchain DevOps IoT Mobile Development Modern Web Security Software Development 影片教學

Security

Security

資訊系統安全稽核與 CISA 的簡單應用系列第 4 天

[Day 04] 資訊系統稽核流程 (Risk-based Audit Planning)

前言依照[Day 02]講的要依照重要度做優先，做稽核規劃時，利用風險評鑑，再利用風險值辨別優先權...參考:Guide to Data Protection...

Eugene 於 2019-09-19 發表｜ 3624 次瀏覽
Security

一起來霹踢系列第 18 天

[鐵人修煉_18]-Host Discovery

從上一篇敘述中，我們了解了攻擊的多個面向，接下來要介紹幾個常見的方式並搭配工具進行實作。在滲透測試開始前，我們要先認清目標主機及服務，因此這些工具就可以被應用在...

AK 於 2019-09-25 發表｜ 3597 次瀏覽｜
團隊Diablo, the rest of the life
Security

我是誰？我在哪？系列第 16 天

第三方身分驗證

即使有許多教科書以及第三方套件可以參考，但真的要從頭規劃與設計一個安全的帳號密碼驗證功能，並不是件容易的事。因此有另一個解決方案即為，透過安全可靠的第三方身分驗...

Miles 於 2019-10-02 發表｜ 3580 次瀏覽
Security

不小心飛進資安之旅(學習筆記) 系列第 11 天

Day 11 常見的攻擊手法-OWASP TOP 10

資安風險來源 OWASP TOP 10 資安風險來源 OWASP TOP 10OWASP主要蒐集各種安全漏洞(網頁)，並歸納彙整資安問題、排名、防範措施。...

羽洛燁於 2019-09-27 發表｜ 3568 次瀏覽
Security

資訊系統安全稽核與 CISA 的簡單應用系列第 3 天

[Day 03] 資訊系統稽核流程 (Case)

前言第一步規劃時，制定以風險為考量的稽核策略。本來Day3預計講風險管理，剛好最近有事件，就先拿案例開始金管會 - 裁罰案件南山人壽保險股份有限公司「境...

Eugene 於 2019-09-18 發表｜ 3563 次瀏覽
Security

Web Security 魔法使攻略系列第 19 天

Web Security 魔法使攻略─Local File Inclusion

前文今天是 Balsn CTF 開打囉，對 CTF 有興趣的人，歡迎參加這場活動！正文來談談寫網站的時候你都怎麼讀檔案如果你在 PHP 當中使用 inc...

飛飛於 2019-10-05 發表｜ 3546 次瀏覽｜
團隊魔喵戰隊

第11屆 iT 邦幫忙鐵人賽協力技術社群

得獎題目

熱門訂閱

熱門文章

主辦單位

合作夥伴

鑽石級

黃金級

個人贊助