前言
有沒有想過,資安人員如果把自己當成攻擊者來思考,會發現多少日常的盲點?掃描、漏洞映射、社交工程──這些不是為了教「怎麼入侵」,而是讓大家了解攻擊者的思路,...
前言
可能蠻多人覺得資安只是在防止駭客攻擊,也沒錯!但其實「如何能讓資料安全地流通」才是更難的課題,如果不需要擔心資料被竊取,那麼即便讓駭客或者有心人士拿到資料...
本日重點:ht_sign、xmss_sign 和 wots_sign
ht_sign 的演算法還有 3 個地方要講 wots_sign、xmss_pk_from...
Day 23 我重新 make 一個 mbedtls,想實驗一下是不是能直接用我hardcode的熵,結果直接在這一行掛掉。
psa_status_t stat...
🎯 今日目標
建立一個自動化流程,定期對自己網站發送 Observatory 類似的安全評分請求(透過 URL query),比對是否有安全設定或評分變化,若有...
嗨嗨 !
終於更新完30天啦,先謝謝看到這邊的大家,第一次參加鐵人賽不管是措詞還是內容都有點不成熟很感謝繼續看下去的各位T_T
一開始參加的動機其實很單純就是平...