2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
選手 63 文章 1422
Day 26
2025-09-07
256
0
大家好!我目前正在就讀資訊類科系,平常以接觸程式撰寫居多,對於資安領域的技術沒有太多了解因此希望藉由這30天的機會,以OWASP ZAP作為主要工具,從實際操作...
Day 19
2025-10-02
256
0
在 FIPS 205 規範的演算法中,我們看到 SK.seed 和 SK.prf 是做為 function 的參數在四處傳遞,這其實是不安全的,但,畢竟 FIP...
Day 16
2025-09-26
256
0
今日學習目標是學會如何從 MySQL 查詢加密病歷資料,並在應用端使用密鑰解密,讓醫師可以安全地讀取病歷資訊。 一、理論重點 從資料庫取出的欄位為加密資料。...
Day 6
2025-09-18
256
0
昨天沒完的特性。 服務品質QoS:表示網路必須提供可預測及測量的服務,並且有時還需要確保能有可靠的服務。把服務品質想像成在高速公路上,當高速公路上的車正在進行中...
Day 5
2025-09-19
255
0
一、企業背景與產業環境 黑松股份有限公司(上市食品;股票代號:1234)為台灣歷史悠久的飲料製造商,旗下產品涵蓋汽水、茶飲、果汁等,並擁有廣泛的通路與品牌影響力...
Day 29
2025-10-08
255
0
在前一篇(Day 28)我們整合了 RBAC + ABAC,今天要更進一步,將 Scope(範圍控制) 也引入授權邏輯,並討論一些專案中的最佳實務做法。 一、進...