先想一下,我們想要從這個主題30天文章中得到什麼?
你是一個IT維護人員,被各種資安需求弄得水深火熱,抽不出時間做自己的業務,時時擔心考績不好
你是一個資安工程...
各位邦友好,繼去年第一次完賽【30 天成為 SIEM 達人】 系列後,今年又即將帶來資料安全領域的主題來挑戰 2023 鐵人賽:
資料安全最近幾年在個資外洩或...
今天終於來講到網頁三兄弟的最後一位 --- Javascript
什麼是 Javascript ?
JavaScript 是一種程式語言,它最早於1995年由布...
《前言》
這部分就要講到技術檢測以及檢測項目有哪些,另外就是該如何以量化的計分方式呈現,風控導向的資安主要還是需要量化數據,有了量化數據分析之後,就可以在未來將...
使用應用程式伺服器作為代理
Web伺服器有時會配置成執行一些功能,如轉發或反向HTTP代理。啟用了這些功能的Web伺服器可能會被攻擊者用來執行以下攻擊:
攻擊...
開放漏洞分析語言 (OVAL) 概述
開放漏洞評估語言(OVAL)是一種旨在服務資訊安全領域的標準化語言,其主要目的在於使漏洞管理的多種常見工作流程能自動化和標...