前言:定義數據持久層與存取控制
在 Day 08 完成後端執行環境的部署後,今天的核心任務是建構我們應用的數據持久層。我們將使用 Cloud Firestore...
前言:抽象化複雜的密碼學
我們已經擁有 Serverless 執行環境 (Day 08) 和高安全性的資料庫 (Day 09)。現在,我們需要實現 API 規格...
在弓箭手村的資安修練第 11 天,開始了解資安不只是技術,更是一種生活哲學,每一位村民都知道,真正的防禦不能只是靠一把好弓,還要靠清楚的規則與層層把關的智慧。今...
今天的學習目標是理解主要醫療資訊安全法規與資料標準,包括 HIPAA、GDPR 與 FHIR 標準,了解它們對醫療資料加密、存取控制與資料交換的要求,為後續程式...
【19】資安的原罪 ch.3-3.a 密碼與身分驗證
本章見證保護和驗證使用者身分的機制。
什麼是身分驗證?
Authentication(身分驗證)是資訊安...
在弓箭手村的資安修練第 20 天,終於面對真正的敵人——那些潛伏在暗處、手段多變的資安威脅,從雲端竊取資源的雲端攻擊者、潛伏在供應鏈中的毒手黑客,到假扮村民的欺...