Day4:Domain1安全原則─瞭解資訊安全確保
安全原則在CNS27001的中文翻譯中,CyberSecurity被譯為網宇安全。ISO/IEC 2700...
在安全開發生命週期的範疇下,軟體開發的各個階段型塑了生命週期下的環節,由需求分析出發的應用系統安全要求事項 (A.8.26)、系統分析與設計的安全系統架構及工程...
MSVenom 知多少?
MSVenom 是什麼
MSFvenom 是 Metasploit 框架中的一個工具,用於生成和編碼各種類型的 payload(有效載...
身份安全管控的另一環即是 API 安全管控機制,透過保護應用程式介面(API) 免於濫用或遭到未授權的存取。API 安全通常座落於網站安全 (Web Secur...
隨著物聯網(IoT)設備的普及,越來越多的日常設備接入網路,這也帶來了許多新的安全挑戰。這些設備往往缺乏足夠的安全保護機制,成為攻擊者的目標。以下是一些常見的...
今天我的目標是進行一個簡單的實作,學習如何用加鹽(Salted Hash)的技術來保護密碼,有效防禦破解攻擊。
什麼是加鹽
當我們只對密碼進行哈希處理,像是用...