終於進到我們的主軸程式碼安全的部分啦~我這次是選擇C語言做為練習,就讓我們一起學習吧!
下方程式碼片段全部都是擷取自 Secure Code Warrior 線...
在上一篇文章中,我們有提到下圖黃色的連續記憶體空間(main_arena)即為 Heap。Heap 是用來動態管理程式運行過程中的記憶體分配,主要透過 mall...
“在物聯網或網路的世界,還有一個狀態,是可能我們怎麼預防也很難得部分。那就是供應鏈攻擊。“ 畫鯨說到。
“供應鏈攻擊是什麼呢?”皮鯨好奇的問。
畫鯨緩緩的回答道...
Omission of Security-relevant Information系統在記載log時忽略了紀錄重要的訊息,可能導致受到攻擊後無法及時掌握情況,像...
今天要把昨天的第二種方法說完啦!!!
第二種方法--直接看
(這註解真的寫超久欸,快瘋了
.arch armv8-a...
今天我們來介紹Docker
Docker 簡介與安全性分析
什麼是 Docker?
Docker 是一個開源的容器化平台,允許開發者和運維人員打包應用程序及其依...