2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 21

2023-09-25

439

0

資通安全管理法入門系列

[Day 21] SSDLC-系統設計

系統設計的階段可細分為三大部分：主機、應用系統、以及資料。首先，對於主機的選擇，我們需要考慮是使用Linux還是Windows。這個決定往往基於開發者的維護能...

Day 9

2023-09-23

439

0

珍惜生命，遠離資安 - 避免不良的資安作法，專注重要事項系列

9. 自行開發的應用程式弱點處理

說明自行開發的應用程式其弱點處理遠比其他弱點還困難，會受到開發團隊的能力及資源影響、會受使用的元件弱點影響、會受使用者需求影響，最後潛在的技術債成本會落在維護...

Day 16

2023-09-30

438

0

PG Play 怎麼玩都不累 - 靶機 writeup 思路分享系列

[Day 16] PG Play Lampiao Writeup

防雷頁可能的遺漏判讀網站是什麼知名 CMS 和版本. 使用 CMS 名稱和版本, 尋找可能的攻擊向量....

團隊這是可以免費看的嗎

Day 20

2023-10-05

438

0

從 Moblie Development 主題被損友洗腦鬼轉 Security 的我真的可以完賽嗎？系列

[Day 20]爭用條件漏洞

爭用條件漏洞(Race conditions) 當網站同時處理請求而沒有足夠的保護措施時，就會發生這種情況。可能導致多個不同的執行緒同時與相同的資料互動，導致網...

團隊好想放假大學

Day 24

2023-10-08

438

0

資訊安全之加密理論大雜燴系列

Day 24 其他的層

今天來介紹網路層與鏈路層的協定網路層網路層同樣也提供傳輸的服務，但只提供基本的連線服務，不能保證資料抵達網路層最重要的協定就是IP(Internet Pr...

Day 14

2023-09-29

437

0

Google BeyondCorp 零信任模型：從概念到實踐系列

Day 14 遷移到 BeyondCorp——成功導向的遷移

這篇讓我們繼續討論 Google 如何遷移到 BeyondCorp，會展開說明我們在 Day11 架構概覽中提到的流量分析管道 (Traffic Analysi...

live long and prosper

團隊 Bare Metal People

熱門文章

熱門系列

鐵人選手

工商時間