2023 iThome 鐵人賽
帶我們前進的 是想證明自己的力量
Security
最新文章 熱門文章
選手 51 文章 1134
Security
Day 20
2023-10-04
478
0
故事從撿到一顆硬碟開始 系列
[Day20] Case01：勒索軟體攻擊事件：執行足跡
在進行勒索軟體的事件分析時，大部份的情境都是已感染的端點電腦或連線裝置的內容，均已被病毒加密；在分析事件時，會以加密發生的時間點作為初步調查的第一線索。 但一...
虎虎
Security
Day 23
2023-09-27
478
0
資通安全管理法入門 系列
[Day 23] SSDLC-測試與部署
測試與部署 在部署建置之前需要進行周全的測試。除了昨天已提及的源碼掃描外，還有考慮以下的測試活動： 弱點掃描：這可以幫助確定是否有已知的安全漏洞存在於系統中...
leechongnan
Security
Day 17
2023-09-21
478
0
資通安全管理法入門 系列
[Day 17] 教育訓練
在公務機關，教育訓練的接受度很兩極。有些人避之唯恐不及，擔心一旦受訓就必須承擔更多責任，而有的人則熱衷於培訓，因為這意味著可以暫時脫離日常工作的壓力。這主要取決...
leechongnan
Security
Day 5
2023-09-10
477
0
我推的資安 系列
我推的資安Day05_資安需求(2/2)
今天繼續昨天沒說完的 -驗證性所謂的驗證性，包含了身分驗證跟訊息驗證身分驗證就像是昨天說的包含了是不是合法使用者，要正確驗證使用者的身分。訊息驗證則是要確認資料...
我是低調
Security
Day 12
2023-09-27
476
0
Google BeyondCorp 零信任模型：從概念到實踐 系列
Day 12 遷移到 BeyondCorp——前置作業
繼上回 2014 年的論文後，2017 年 Google 提出了一篇完整的論文討論他們是如何拆分內部遷移至 BeyondCorp 的工作，具體使用了哪些工具以及...
live long and prosper
團隊 Bare Metal People
Security
Day 24
2023-10-09
476
0
Google BeyondCorp 零信任模型：從概念到實踐 系列
Day 24 維護一個健康的機群
前篇提到了一個健康的機群的控制措施，包含硬體資產管理、軟體配置管理、安全策略、分層防禦、用戶和設備驗證、遠程監控等。在討論如何達到健康的狀態或如何維護平臺之前，...
live long and prosper
團隊 Bare Metal People
熱門文章
  1. 【Docker】基本介紹與安裝 Docker De...
  2. Day18 - 如何申請OpenAI API ke...
  3. 2023年快結束了，你還不會用GitHub Cop...
  4. 20 分鐘入門 Docker，建立屬於你自己的 D...
  5. Day 15: Selenium － 基本概念和操...
熱門系列
  1. Spring Boot 零基礎入門
  2. LLM 學習筆記
  3. 用ChatGPT詠唱來完成工作與點亮前後端技能樹
  4. 救救我啊我救我！CRUD 工程師的惡補日記
  5. 全端 LLM 應用開發(向量資料庫, Hugging Face, Op...
鐵人選手
Heidi_Liu
Nick
Cama
不惑的胖虎
xnorgate
工商時間