於本章節將介紹OWASP的安全原則與SIEM常見的工具。
OWASP(Open Web Application Security Project)是一個全球性非...
突然說到驗證的方式是因為後面的密碼學主要都是以密碼當作驗證去確認是誰(公開金鑰密碼)。
當有人說我是XXX,你該如何去相信?有人傳簡訊和你說你有停車費沒有繳或是...
監測端
需要下載Wazuh儀錶板,並且把Agent部屬在靶機上觀察
Wazuh 快速入門curl -sO https://packages.wazuh....
一個牧師死後竟然資格不足以進入天堂? 今天我要用這一個故事做為今天資安主題的開場。
一、一個牧師的真實故事
一位牧師每天為教會忙碌,上街發傳單、到醫院做義工,...
前面簡單認識了 WebAuthn 以及 WebAuthn 的註冊、驗證流程
今天要來認識組成 FIDO2 的另外一個協議,CTAP (Client to Aut...
文章來源:GitHub Actions Vulnerable to Typosquatting, Exposing Developers to Hidden...