在前面我們分別就「I.資料安全面面觀」以及「II. 關於資料外洩這些事」從背景跟實際案例的角度來試著慢慢了解資料安全這個抽象的概念。從今天開始的鐵人文章,就正式...
昨天的資料外洩事件是以「配置管理不當」導致的,凸顯出資料在應用現代雲端環境時,跟以往傳統環境不同的挑戰與環境特性。今天延續外洩事件的 Part II,要來看的是...
就是向你的網站注入系統命令,原因通常是不當地處理使用者的輸入,然後在後端不加區分地直接執行它,這種情況下攻擊者可以使用這種漏洞來執行各種操作,例如讀取或修改數據...
今天講跨越 SameSite cookie。SameSite 是一種新的 Cookie 屬性,主要用於增強網站的安全性,是為了解決 CSRF 攻擊問題而設計的...
防雷頁
可能的遺漏
網路服務掃描, 是不是有遺漏的 port.
沒有網站服務, 攻擊向量限縮, 能嘗試的方...
事件:華盛頓郵報揭示美國歷任總統越戰內部機密
出場人物:凱瑟琳.格雷厄姆女士(華盛頓郵報)、班.布萊德利總編輯(華盛頓郵報)、班.巴格迪恩副編(華盛頓郵報)、勞...