技術 Day 02｜NIST 給你食譜，CRA 給你衛生法規：四項變硬，五項從零

昨天我說 2024 那三十篇「大概只有一半還算數」。真的對過 Annex I 之後，數字是十三篇。比我猜的還少，而且陣亡得最乾脆的，剛好是我當年寫得最起勁的那兩...

技術 Day 01｜兩年前我寫的是建議書，今年這份有罰則

週五下午五點，一封信進到你們公司的對外信箱。寄件人是個沒聽過的研究者，說你們某台機器有弱點，而且已經有人在利用。 那封信沒有人打開。要到週一早上才有人看到。 但...

技術 [Bonus Day 8] 國內產品資安事件應變小組 PSIRT

今天要來介紹國內有哪些廠商已經建有國內產品資安事件應變小組（Product Security Incident Response Team，PSIRT），如果對...

技術 [BONUS Day1] CERT？ CSIRT？ 傻傻搞不清

挑戰不可能的可能，就是一天PO兩篇！！雖然主題是Wireshark，不過每天都會有一篇Bonus，內容則會介紹國內外一些資安組織、駭客組織、資安法規及國際間合作...