2025 iThome 鐵人賽

2025 iThome 鐵人賽

沒在獨自升級的一起來

Security

最新文章熱門文章

選手 63 文章 1422

Day 19

2025-09-29

224

0

Izumi從零開始的30日WEB馬拉松系列

Day19 -認識TLS

今天我們要來接續前天的內容講TLS，這是網路安全中非常重要的的一部份，幾乎所有我們生活中使用到的安全連線(HTTPS、VPN、Email、API傳輸)都會需要它...

Day 9

2025-09-23

224

0

資安的原罪系列

【09】資安的原罪 Chapter 3：資安的原罪

【09】資安的原罪 Chapter 3：資安的原罪我們投入巨資防守，但資安事件仍層出不窮。為什麼我們花了這麼多努力，卻好像毫無進展？本章將試圖從四個面向切入，...

Day 30

2025-10-13

223

0

裸機實作 SLH-DSA 簽章：FIPS 205 之演算法實作、測試、防禦與跨平台系列

Day 30 總結 FIPS 205 的 SLH-DSA 簽章實作與實驗

總結一下過去數周做了什麼事，實作了 FIPS 205 的簽章演算法 (沒有全部都正確實作)，這個過程中知道了簽章演算法用到了什麼資料結構，包括 ADRS、com...

Day 8

2025-09-22

223

0

藍隊星星的數位鑑識筆記系列

Day.8 OSINT（二）解題練習

目錄解題網站解題過程總結正文解題網站 GeoGuessr 是一個有趣的網頁小遊戲，玩家要透過有限的線索來推測圖片中的位置。免費版：單機遊戲，...

團隊我都沒什麼意見 :D

Day 18

2025-09-28

222

0

醫療數據的資安挑戰與創新解決方案系列

用 Python + hashlib 建立小型「醫療紀錄不可竄改」範例

今日學習目標是理解雜湊（hash）在醫療紀錄安全中的應用，並透過Python撰寫程式，示範如何讓病歷資料在寫入後具備「不可竄改」特性。一、理論重點雜湊函數...

Day 17

2025-09-27

222

0

從小白到資安 PM 的必修課系列

API Security：API 就像插座，安全要注意什麼？

API 安全的三大核心風險API 的設計與部署，有三個核心的安全問題需要特別注意：身份驗證與授權不足（未經許可的存取）這是最常見、也最致命的風險。比喻：...

熱門文章

熱門系列

鐵人選手

工商時間