前言
大家都知道,「自動化」是工程師的信仰之一。能寫 script 解決的事,絕對不要動手點 GUI。現在 AI 加入戰局,讓我們在資安工作流程中,不只少打幾行...
今日實作:用 Excel 製作風險排行
資安風險排序表 – Excel 幫你抓出最高風險
前言
在醫院這樣的環境裡,資訊安全風險是每天都存在的。從最常見的勒...
從第一天的 帳號密碼登入 開始,到最後建立 進階授權策略,這 30 天是一場漫長卻紮實的馬拉松。
我們不僅僅是「會寫 Spring Security 設定檔」,...
暨昨天我們學了XSS我們今天要來學新的常見攻擊手法,也就是CSRF。加上剛好我們前幾天學了Cookie,正是學CSRF的好時候,因為CSRF正是一個常常與Coo...
題目 - Blade
學習來源:https://www.youtube.com/watch?v=cqwT6XCc0zg&t=332s
Writeup 網...
今日實作:搜尋並摘要一篇文章
零信任架構案例研究 – 從實際案例理解零信任的價值
前言
過去的資安策略,多半採用「邊界防禦」的方式:只要進入了內網,系統就默...