2023 iThome 鐵人賽
帶我們前進的 是想證明自己的力量
Security
最新文章 熱門文章
選手 51 文章 1134
Security
Day 8
2023-09-08
8807
0
Beyond XSS：探索網頁前端資安宇宙 系列
[Day8] XSS 的第三道防線：降低影響範圍
在第一道防線中，我們對使用者的輸入做了處理，盡可能確保使用者的輸入有經過編碼或是消毒，不要讓他們插入惡意的內容，而第二道防線則是 CSP，靠著 CSP 的規則，...
huli
Security
Day 7
2023-09-07
7951
2
Beyond XSS：探索網頁前端資安宇宙 系列
[Day7] XSS 的第二道防線：CSP
XSS 的第一道防線就是把使用者的輸入處理乾淨，確保內容是沒有問題的。但說起來容易，做起來難，尤其是對一些 legacy 的專案來講，程式碼又亂又雜又多，要修哪...
huli
Security
Day 1
2023-09-16
7919
0
一個人的藍隊 系列
一個人的藍隊－甚麼是Wazuh？打造你的鷹眼
2023/10/28 更新目錄以下是本系列文章的目錄 一個人的藍隊 SOC visibility triad & Observability SO...
HackerCat
Security
Day 16
2023-10-01
6277
0
由淺入深，探索 NFV 與入侵偵測系統在其中的應用 系列
[Day16] 動手架設入侵偵測系統吧～VMware Workstation Player（Windows 64-bit）的安裝方法
接下來進入新的環節～要來自己動手架設：網路型入侵偵測系統（NIDS）囉！希望這系列的文能幫到也想入門 IDS 的各位。 這篇文主要會說明 VM 的安裝方法。...
凱特
Security
Day 1
2023-09-01
6276
4
Beyond XSS：探索網頁前端資安宇宙 系列
[Day1] 前端資安比你想的還要多東西
身為一個軟體工程師，對資訊安全一定不陌生。在工作上的專案可能有經過資安的審核，包括靜態程式碼掃描、弱點掃描或是滲透測試等等，再更進階一點可能做過更全面的紅隊演練...
huli
Security
Day 7
2023-09-22
6161
0
資安這條路：系統化培養紫隊提升企業防禦能力 系列
紫隊這條路 Day7 藍隊的三大利器之二：資安設備原理 & 惡意攻擊情境與藍隊防護說明與管理方針
前言 當我們談到資安策略，通常會提到藍隊、紅隊。藍隊是企業的防禦方，專注於阻止攻擊；紅隊則模擬真實攻擊者，進行積極的滲透測試。而紫隊則是藍隊和紅隊的結合，旨在進...
飛飛
熱門文章
  1. 2023年快結束了，你還不會用GitHub Cop...
  2. Spring Boot 零基礎入門 (1) - S...
  3. 非GitHub Copilot不可？4個免費工具讓...
  4. 【30歲學Coding轉職心法】從0到1的C#軟體...
  5. Day18 - 如何申請OpenAI API ke...
熱門系列
  1. Spring Boot 零基礎入門
  2. 用ChatGPT詠唱來完成工作與點亮前後端技能樹
  3. LLM 學習筆記
  4. 全端 LLM 應用開發(向量資料庫, Hugging Face, Op...
  5. 來自核心－烈日的 Windows
鐵人選手
EN
吉爾
Raven
jimmyliao
小湯
工商時間