iT邦幫忙

2024 iThome 鐵人賽

DAY 4
0
Security

你的程式真的安全嗎?從資安的角度做 code review系列 第 20

第三屆資安戰士挑戰賽和達人養成計劃 心得分享

  • 分享至 

  • xImage
  •  

C 語言系列的安全程式碼暫時告一個段落了~接下來就簡單說明下我跟這個平台的邂逅,以及叡揚資訊公司推出這個免費試用的最終目的 -- 第三屆資安資安戰士挑戰賽和達人養成計劃。

開篇首章有說到我是被廣告打到才來試用沒錯,但其實我並不是第一次使用這個 Secure Code Warrior 線上安全程式培訓平台,老在去年因為大學時的一堂「資訊安全實務」課程,老師與該公司產學合作計畫下推廣學生使用這個平台,並宣布以這個平台的答題累積分數作為學期成績(雖然最後只有加分作用,最終還是考了期末考==),當時只為了拿到分數所以一直刷題,也沒在管答對率和仔細閱讀教學文件和影片,造成當時囫圇吞棗的學習成效非常糟糕,後來畢業後試用期也結束了,實在是很可惜。

所以今年看到又有試用的時候我其實非常興奮,就決定好好的一邊練習一邊做筆記,順便為鐵人賽鋪路(x),然後又發現在試用期結束的最後幾天有個「資安戰士挑戰賽」,想說自己也練習一段時間了,就來打一下。

https://ithelp.ithome.com.tw/upload/images/20241007/20166490Bb54O3Fou5.jpg

比賽有分web組和mobile組,進去可以選自己習慣的語言,比賽開始後就不得更改,我一開始兩個都有報,但我其實對web比較熟悉,畢竟在大學的時候修了不少網頁框架的課,前後端串接也算有經驗,只是想說先拿mobile練手,殊不知光mobile就打好久@@,比賽時間有將近三天,只要在自己有空的時間內上去把題目打完就行了,比賽的形式就跟第一天鐵人賽介紹的平台使用方法差不多,詳細的比賽規則可以詳見今年的簡章: https://www.gss.com.tw/scw-tournament-since-2022

如果對比賽語言框架不熟悉的人(例如我),也可以事先透過彩蛋計畫試水溫增加一點基礎的知識(志在得獎者強烈建議),題目當然不會一樣,但邏輯跟題型真的蠻像的,成功完成彩蛋計畫及最終的測驗,測驗好像要答對率80%還是70%,難度我覺得跟比賽差不多,但可以一直反覆測到過,就可以得到研習證明:
https://ithelp.ithome.com.tw/upload/images/20241007/20166490OTV9EM5yeV.jpg
名字有點大,害羞遮一下:3

玩完彩蛋計畫後就可以安心比賽了,答題的時候沒有時間限制,但會一邊計時,所以我邊打邊查資料,出來發現跟其他對手比我時間特別多有夠尷尬哈哈哈,同分的時候才要比時間,mobile組分數落差蠻大的所以還好,把握分數比較重要,web組則是超激烈都差10分、20分的,另外要注意的是一題錯一次得6成分數,第二次好像3成?有點忘記了,錯三次就直接沒有分跳到下一題,然後用提示基本上會從最不可能的答案開始刪,得分也會被砍,所以建議是不要用提示自己解。

在我努力肝了三天又努力刷彩蛋計畫練題、瘋狂查資料之下,身為一個完全不會寫 Java android SDK 的小菜雞,三生有幸在71位選手中拿到第六名,順帶一提因為今年參賽人數較少加上改成線上舉辦,所以校園組和社會企業組一起排名,但主辦方很好心加開得獎名額一路開到第10名!雖然沒有獎狀有點可惜但有錢錢我就很滿意了QQ
https://ithelp.ithome.com.tw/upload/images/20241007/20166490HbA1t09KvR.jpg

最後還有參賽證明,雖然我覺得取得方式有點水,沒有規定要完賽,只要上去有「作答」比賽題目就好,一題也算,比賽結束後再進行一個簡單的測驗(這測驗甚至只有一題)就能拿到,但乍看下也很精美,可以作為收藏用途
https://ithelp.ithome.com.tw/upload/images/20241007/20166490s1LU5nvs01.jpg

分享就到這邊~明天開始稍微分享一下彩蛋計畫的內容,但因為筆記寫的有點趕所以會比較沒邏輯不像前面那麼有系統性,也會透過 Chatgpt 部分輔助說明:D


上一篇
C - REGEX DoS (拒絕服務:規則表達式 DoS)
下一篇
J - applications backgrounding screenshot (意外的資料洩漏:應用程式背景螢幕擷取畫面)
系列文
你的程式真的安全嗎?從資安的角度做 code review25
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言