2022 iThome 鐵人賽
「連續 30 天發表技術文章不中斷」爆發驚人的技術能量,
寫出一整年的成長與學習。
Security
選手 33 文章 663
Day 12
2022-09-12
1864
0
今日小故事,分層指揮分層授權 老闆說:要我分層授權下去,是要付出代價的...員工:付出什麼代價?老闆說:出賣你靈魂...(沒人格) 分層授權 可以例外管理的...
Day 9
2022-09-09
1860
0
Hello, 各位 iT 邦幫忙 的粉絲們大家好~~~ 本篇是 建構安全軟體開發 系列文的 EP09。 安全開發的重要參考規範 Part3 建議指引 - II...
Day 6
2022-09-16
1853
0
為了方便,密碼雜湊函数 CHF 常會生成相同長度的 Digest。 這串突如其來、連唸都唸不出來的「Merkle–Damgård 架構」就是能做到這樣功能的一個...
Day 3
2022-09-18
1844
0
昨天講了合規的意義與目的,今天來講如何知道自身公司組織,應該要符合哪些規範呢?資安規範百百種,除了通用性的國際標準(例如 ISO、BS)以外,要知道該符合哪些規...
Day 20
2022-10-05
1842
0
簡介 今天開始來介紹國際標準,相信很多人聽過的就是 ISO/IEC 27001,但 27001 其實只是 27000 系列中最基礎的一項標準,在 27000 系...
Day 23
2022-10-08
1838
0
大家好,今天本來預計要講 OWASP Top10 的 A4 - 不安全的設計 (Insecure Design)但就如前幾篇所說的,我還在補前面的QQ,目前還沒...