現在大多數網站都不直接用明文的 HTTP,而是把 HTTP 包在一層加密層裡,變成 HTTPS(HTTP over TLS/SSL)。簡單講就是:你看的「網頁內...
當我們打開一個網站時,瀏覽器和伺服器之間其實會有一段「握手過程」,用來確認雙方的身份並建立加密連線。在這個過程中,最關鍵的就是 網頁憑證(SSL/TLS 憑證)...
回顧
不知不覺,這個系列也走到尾聲了。第一次參加鐵人賽,真的正如它的名字一樣──很難。尤其我還一次報了兩個系列,結果 DevSecOps 系列在中途就沒能繼續更...
資安演練與稽核
根據資通安全署,外部稽核作業分兩大階段進行:
技術檢測(第一階段):針對核心資通系統、使用者電腦、資料庫等進行 8 大項目的弱點掃描與安全檢測...
今天的學習目標是學習IoMT的安全防護措施(加密傳輸、身份驗證、零信任)以及掌握IoMT與醫療數據整合下的風險管理思維。在這之前,我們必須先來了解醫療物聯網(I...
隨著物聯網應用普及跨裝置、跨平台、跨國界的資料流動已是為家常便飯,像這樣的大規模連網環境不僅帶來創新機會與新的商機,進而也加深了資訊安全與隱私相關風險,因此應確...