2023 iThome 鐵人賽

2023 iThome 鐵人賽

帶我們前進的是想證明自己的力量

Security

最新文章熱門文章

選手 51 文章 1134

Day 2

2023-09-06

789

0

資通安全管理法入門系列

[Day 2] 範圍(Scope)

資安法本身就有明確訂定範圍包括公務機關與特定非公務機關公務機關：指依法行使公權力之中央、地方機關（構）或公法人。但不包括軍事機關及情報機關。特定非公務機關：指...

Day 2

2023-09-16

787

0

資訊安全之加密理論大雜燴系列

Day2 密碼學介紹&簡單替換密碼

今天我們來認識密碼學的一些基礎名詞加密系統是將資訊利用密鑰加密，將密文傳輸到對方手上，在對方手上解密獲得原始文字注意以上的Alice和Bob不必為人類，他...

Day 9

2023-09-24

787

0

從 Moblie Development 主題被損友洗腦鬼轉 Security 的我真的可以完賽嗎？系列

[Day 9]SQL 注入攻擊（三）

通過觸發SQL錯誤來誘導條件回應通過觸發SQL錯誤來誘導條件回應是指能夠使用錯誤消息從資料庫中提取或推斷敏感數據的情況。可能會發生以下兩種情況：網站回應...

團隊好想放假大學

Day 26

2023-09-27

786

0

30 天取得 ISC2 Certified in Cybersecurity 系列

[Day 26] 共同安全政策

所有政策都必須符合組織的監管或契約義務，並盡量簡單明瞭，使一般人能輕易理解，以下為常見的安全相關政策：資料處理政策規定資料為公司內部使用、僅限部分角色使用，...

團隊我在鐵人賽烙賽、也在外木山裸泳◑ω◐

Day 27

2023-10-12

784

0

從 Moblie Development 主題被損友洗腦鬼轉 Security 的我真的可以完賽嗎？系列

[Day 27]DOM-based 漏洞

什麼是DOM？文件物件模型（DOM）是網頁瀏覽器對頁面上元素的分層表示。網站可以使用JavaScript來操縱DOM的節點與物件以及其屬性。 DOM-bas...

團隊好想放假大學

2023-10-19

783

0

珍惜生命，遠離資安 - 避免不良的資安作法，專注重要事項系列

31. 全自動安全營運中心

說明資安的範圍很廣，一直讓資安人員做些瑣事離職率可能會上升我們想要更快速的回應/處理事件，就算有24小時維運也需要處理時間，更何況技術頂尖的專家少會接受輪...

熱門文章

熱門系列

鐵人選手

工商時間