今日目標是了解醫療 IoT 裝置的資安風險,包含數據竄改、裝置控制與隱私外洩,並認識 FDA 警告案例的重要性。學習如何透過加密傳輸、端點安全與權限控管,降低...
前言
這個系列終於要進行到一半了,後面的介紹會開始以題目為主,並以題解的方式介紹工具和用到的技巧。
picoCTF - hideme
今天要介紹的是 picoC...
前言
今天太晚到家請讓我水一天拜託,後面保證會認真寫
picoCTF - St3g0
今天要介紹的是 picoCTF 的 medium 題 St3g0,本題敘述...
今天我們要來接續前天的內容講TLS,這是網路安全中非常重要的的一部份,幾乎所有我們生活中使用到的安全連線(HTTPS、VPN、Email、API傳輸)都會需要它...
在網路安全中,我們經常聽到「認證」和「授權」這兩個詞。雖然它們聽起來很像,但它們在保護你的帳號和數據時,扮演的角色卻是截然不同的。
理解這兩者的區別,是掌握資安...
🎯 今日目標
說明為何對外資產監控對組織重要,建立本方案的價值主張、風險界定與法遵/授權邊界;產出一份可落地的需求清單與授權備忘,作為後續技術實作(API/自掃...