2024 iThome 鐵人賽
Share More Gain More
Security
選手 58 文章 1403
Day 14
2024-09-28
582
0
當風險評鑑過程完結,並確認必須要處理的風險項目,以及產生適用性聲明後,接下來要問的一個問題是,要怎麼確認風險處理的結果是有效的,這個問題可以再往上延伸,就是IS...
Day 28
2024-10-12
582
0
AWS GuardDuty 最後幾天介紹一下 AWS 的 GuardDuty!是一個智能威脅檢測服務,類似掃毒機器人,可以監控帳號中的惡意活動 在收到 Clou...
Day 6
2024-09-20
581
0
在經過幾天的理論轟炸後,我們終於要慢慢進入實戰的環節了,而在實際做防禦或是進攻之前,虛擬機是個必不可少的配置。不過大部分程式初學者都沒碰過虛擬機,甚至虛擬的概念...
2024-10-12
581
0
公司內部的資安檢核,常常出現的手法有兩種,一個是Penetration Testing,另一個是Vulnerability Test。 我們先從Vulnerab...
Day 17
2024-09-13
580
0
皮鯨眨著大眼睛,好奇地問:“那我們要怎麼知道我們的軟體有沒有漏洞呢?有沒有什麼方法可以測試它們的安全性?” “有的。 例如:以常見的漏洞掃描,如OWASP To...
Day 21
2024-09-08
580
0
身份安全威脅的最直接有效的方式,即為社交工程(Social Engineering),透過搜集目標組織的任何有效資訊,例如官方網站、員工資訊、電子郵件信箱等等,...