2025 iThome 鐵人賽

2025 iThome 鐵人賽

沒在獨自升級的一起來

Security

最新文章熱門文章

選手 63 文章 1253

Day 15

2025-09-24

77

0

「站住口令誰」關於資安權限與授權的觀念教學，以Spring boot Security框架實作系列

Day 15 JWT 安全性考量

截至目前為止，關於JWT的教學我們已經完成了： Day 12：用 JWT 做 Access Token 與 Spring Security 整合 Day...

Day 10

2025-09-24

1557

0

江湖在走，數位憑證要懂，懂得天天吃滷肉飯系列

第10天，X.509 與 ASN.1 / 夯・魯肉飯（台北信義） | 30天滷肉飯

在談論數位憑證時，最常聽到的標準就是 X.509。這個標準幾乎是所有 SSL/TLS、HTTPS、VPN、電子簽章與 PKI 系統的基礎。但如果深入看一張憑證的...

Day 10

2025-09-24

33

0

零信任的革命：從 FIDO 協議到 SecDevOps 實踐，30 天打造次世代身分認證系統系列

Day 10: 【後端核心】伺服器端 FIDO 函式庫的選用與設定

前言：抽象化複雜的密碼學我們已經擁有 Serverless 執行環境 (Day 08) 和高安全性的資料庫 (Day 09)。現在，我們需要實現 API 規格...

Day 17

2025-09-24

34

0

30 天闖關 picoCTF 系列

[2025鐵人賽Day17]First Find

來看看今天的題目流程一樣先查看他的檔案型態，不依賴副檔名。確認是zip後，我們進行解壓縮。接著查看壓縮後的檔案類型，發現是資料夾我們cd進去。發現裡面有幾個檔案...

團隊週三遜咖日

Day 10

2025-09-24

70

0

守護病歷的無形防線：醫院資訊室資安實戰30天系列

【Day 10】法規與政策：病歷查詢權限規範範例

今日實作:撰寫簡單規範文件病歷查詢權限規範範例 – 簡單規範文件實作重點前言病歷是醫院最核心也最敏感的資料。它不僅記載了病人的診斷、檢查、用藥與治療歷...

Day 10

2025-09-24

78

0

滲透測試 30 天：從基礎到實戰系列

Day 10. Cockpit

偵查 [~] The config file is expected to be at "/home/kali/.rustscan.toml&quot...

團隊我都沒什麼意見 :D

熱門文章

熱門系列

鐵人選手

工商時間