原始碼檢測(Source code review),是一種檢視原始程式碼的方式,對程式碼進行精確的分析,確認該程式碼是否有無漏洞的出現,以及可能造成威脅的風險可...
《前言》
花了不少的篇幅在說明稽核計畫的部分,很多公司對於資安的稽核是如何進行的,可能是不太了解,所以介紹給大家做個參考,上面所提到的一些稽核的要點跟方向,是可...
CSS 相關的攻擊 (中篇) - clickjacking 的其他形式
Clickjacking 千變萬化的形式們
除了先前提到的 clickjacking 攻...
This series of tutorials is mainly sharing the notes taken while I was learning...
This series of tutorials is aimed to share the notes taken while I was learning...
今天的內容一樣是網路防護,講完了防火牆、VPN、數位版權管理後,今天要講跟記錄檔有關的網路防護手段。
記錄檔、監控與 SIEM
大家都知道資訊安全對企業來說非常...