2022 iThome 鐵人賽
「連續 30 天發表技術文章不中斷」爆發驚人的技術能量,
寫出一整年的成長與學習。
Security
選手 18 文章 663
Day 28
2022-10-09
385
0
街角的冷風遇到時腦海中的CISSP讓人想起了殘響散歌 樹梢下的陽光遇到時腦中浮出妳的身影想到了我用什麼把妳留住或是那個怎麼唱來著...願妳在我看不到的地方安然無...
Day 23
2022-10-08
1202
0
大家好,今天本來預計要講 OWASP Top10 的 A4 - 不安全的設計 (Insecure Design)但就如前幾篇所說的,我還在補前面的QQ,目前還沒...
Day 23
2022-10-08
1348
0
8. 運作 應規劃、實做、控制為了達成要求事項的過程,並實作因應風險和機會之行動、資安目標的達成計畫,且保存文件化資訊。 應控制規劃的變更,並審核非預期變更的...
Day 23
2022-10-08
3818
0
昨天聊到了SSDLC,今天針對測試階段來研究相關的知識~~ 測試方法 黑箱測試 在測試者不知道原始碼的情況下進行測試,可能只知道對方主機IP或者服務網站,使...
Day 27
2022-10-08
684
0
MITRE ATT&CK 從別人的手法模仿學習 MITRE ATT&CK 美國非營利機構MITRE提供的ATT&CK知識庫,可...
Day 23
2022-10-08
473
0
none 系列
情境 經歷過前面的事件調查都有初步的報告,並且已經補上幾個洞,準備到下個階段,途徑盤查PS:等待完整鑑識報告的時間通常比較久,可能會到一個月 通常一起事件不會只...