我們如何一步步讓安全助手 Vibe UP?
挑戰與痛點
(1) 事件量爆炸
每天有成千上萬的 Log,眼花撩亂。
真正的異常訊號淹沒在正常事件裡。
常見結果:...
【23】資安的原罪 ch.3-3.e 安全檢測與政策方針
本章見證各種提升安全力的測試與方針。
安全測試(Security Testing)
目的: 找出系統...
HTTP Request(請求)→ 後端
GET vs POST
項目
GET
POST
資料位置
放在網址(Query String)
放在 R...
本系列文章所討論的 JavaScript 資安與逆向工程技術,旨在分享知識、探討防禦之道,並促進技術交流。所有內容僅供學術研究與學習,請勿用於任何非法或不道德...
什麼是蜜罐?
📌 引誘駭客、觀察他們的行為
想像遊樂園裡有一個「假糖果屋」
看起來很甜很好吃,但裡面其實是假的
壞人想偷糖果時,會跑去糖果屋
結果被拍照、錄影...
完成了 Day 26 的 OWASP Top 10 理論學習,我的思維已經從單一技術點,轉變為一套專業的方法論。今天,我們正式啟動鐵人賽的終極考驗:挑戰 Bas...