2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 10

2023-09-14

743

0

資通安全管理法入門系列

[Day 10] 實地稽核

經過技術稽核之後，實地稽核的隨著到來，我們將完成資訊安全管理循環的最後階段考驗。資安管理的核心思想便是「PDCA」模式。 Plan - 涵蓋四階文件和資通安全...

Day 30

2023-09-30

742

2

從永續報告書看資安系列

30. Day30：附錄：永續報告書名詞解釋與系統基本操作

Day30：附錄：永續報告書名詞解釋與系統基本操作在本書中，所用到的名詞解釋如下：全球永續性報告協會(Global Reporting Initiat...

Day 1

2023-09-15

740

0

Windows Security 101 系列

[Day1] Overview & Tools

Overview 這個系列想分享關於 Windows Security 的知識，每個主題除了粗略的介紹外，還會搭配一個實作或技術分析 (e.g., Malwar...

Day 6

2023-09-21

740

0

公開發行公司資通安全管理內控之探討系列

Day 6 有關《稽核依據》&《稽核範圍》的部分

《前言》在資安署的稽核計畫內，有提到《伍、受稽機關》的部分，這部分會省略掉，因為，通常在一般的發行公司，稽核單位會發出信件，通知受稽單位做好資料整理與準備，...

Day 20

2023-10-05

740

0

公開發行公司資通安全管理內控之探討系列

Day 20 在內部控制制度導入上市上櫃公司資通安全管控指引—有關《第一章總則》的部分

《前言》交易所及櫃買中心有發表「上市上櫃公司資通安全管控指引」，「指引」的意思，主要是個「引導方向」，所以指引並非是辦法或法規，因此這份指引只是一個參考用的規...

Day 1

2023-09-15

738

0

一天一個漏洞介紹系列

CVE-2023-42471 Arbitrary Code Execution

介紹這次回報的漏洞是跟Wave有關的，為一個Anroid APP，在Google Play上有超過十萬次下載，主打的是將GPT與瀏覽器做結合，可以提供頁面內容...

熱門文章

熱門系列

鐵人選手

工商時間