2022 iThome 鐵人賽

2022 iThome 鐵人賽

「連續 30 天發表技術文章不中斷」爆發驚人的技術能量，
寫出一整年的成長與學習。

Security

最新文章熱門文章

選手 33 文章 663

Day 28

2022-10-13

3101

0

合規合規，合什麼規？系列

[Day 28] 政府組態基準（GCB）

由於資安的控制項目繁多，而各作業系統、軟體也有許多可調整的設定，為了使資訊設備有一致性的安全性設定，降低因為設定不一而導致的資安風險，因此技服中心提供了政府組態...

團隊那團名要叫什麼？

Day 2

2022-09-02

3099

0

可以狼狽，也可以優雅：從資安治理到資安應變的修養之道系列

Day2 架構，從ARCI矩陣窺探資安治理的真假

從 ARCI+S 談玩真的玩假的何謂ARCI+S，簡單說明如下：當責（Accountable）："誰批准",對整件事負起最終責任。負責（...

Day 4

2022-09-08

3067

0

威脅情資分析與挑戰系列

[Day 4] 威脅情資概述 - OSINT 收集技術 (上)

我們今天要關注的主題是 OSINT 收集技術 - 搜尋引擎 (Search Engine) 搜尋引擎指的是用於網路搜尋的系統，透過在全球資訊網 (World-W...

Day 24

2022-10-08

3022

0

我逆向你逆向我的逆向工程膩系列

Dx24 - API Hook

前言我發現前天不是因為吃到壞東西而過敏，而是因為環境灰塵太多 : ( 今天要講到的是 API Hook，用到了很多我們在之前學習到的技術。這個技術我覺得算是對...

Day 25

2022-10-10

2991

0

合規合規，合什麼規？系列

[Day 25] ISO/IEC 27001 條文簡介（附錄 A.11～A.18）

A.12 運作安全控制對影響資安的組織、營運過程、資訊設施和系統變更。系統資源應監視與調整，並預留未來需使用的容量。開發、測試、正是環境應區隔。實作惡...

團隊那團名要叫什麼？

Day 17

2022-09-17

2989

0

建構安全軟體開發系列

建構安全軟體開發 EP 17

Hello, 各位 iT 邦幫忙的粉絲們大家好~~~ 本篇是建構安全軟體開發系列文的 EP17。建立威脅模型的工具、方法與流程威脅模型的對於鑑別、溝...

熱門文章

熱門系列

鐵人選手

工商時間