2024 iThome 鐵人賽

2024 iThome 鐵人賽

Share More Gain More

Security

最新文章熱門文章

選手 58 文章 1403

Day 24

2024-10-08

428

0

零知識證明-走進PLONK世界系列

[Day24]零知識證明-走進PLONK世界: 多項式的概率檢查

多項式的概率檢查要做多項式的概率檢查，需要有兩個多項式，而且同為兩個次數不多於d的多項式。驗證者只要進行一次多項式隨機挑戰就可以。這就是Schwartz-Zi...

Day 24

2024-10-07

428

0

資安相關的隨手筆記系列

IAM

身分識別與存取管理（IAM）系統是用來驗證使用者身分並控制其存取權限的工具。IAM 就像夜店門口的保鏢，決定誰能進入、誰不能進入以及誰能進入 VIP 區域。IA...

Day 10

2024-09-20

427

0

ISO 27001 內容介紹系列

建立與維護資訊安全管理：ISO 27001 核心概念解析

資訊安全管理系統（ISMS）是一個框架，幫助組織有效管理資訊安全，涵蓋了制定、實施、運作、監控、審查、維護和持續改進的各個方面。控制措施是為了減輕或管理資訊安全...

Day 7

2024-09-08

427

0

為何我的資訊安全被遺忘了系列

為何我的資訊安全被遺忘了Day07-驗證的方式

突然說到驗證的方式是因為後面的密碼學主要都是以密碼當作驗證去確認是誰(公開金鑰密碼)。當有人說我是XXX，你該如何去相信?有人傳簡訊和你說你有停車費沒有繳或是...

2024-10-02

427

0

Security 小白的 PM 系列

行為分析

行為分析 (Behavioral Analytics)，是透過分析使用者、系統、網路的行為模式，找出偏離正常模式的異常行為，例如，使用者登入異常地點，系統檔案異...

Day 4

2024-10-13

426

0

你的程式真的安全嗎？從資安的角度做 code review 系列

J - reuse of initialization vector (不合標準的密碼術：重複利用初始化向量)

一次發三篇，希望我明天不要再偷懶了ˊˇˋ。下方程式碼片段全部都是擷取自 Secure Code Warrior 線上安全程式培訓平台，因為練習互動時的題目多半...

熱門文章

熱門系列

鐵人選手

工商時間