以前行政院的國家資通安全會報, 有個很厲害的單位叫:技術服務中心 (以前簡稱技服中心, 現已改制為行政法人: 國家資通安全研究院), 他們過去十幾年來, 制定了...
想到最近也有看到一篇，幾年前有人說HackMD有XSS漏洞，後來官方也有接收pull request修復了。 我覺得這個就比較明顯一點，共筆網站本來就可以做程式...
沒有人可以肯定的說, 自己做的網站有沒有甚麼漏洞? (連 Google, FB 都辦不到) 通常漏洞需要經高手進行滲透測試才會知道有沒有洞? (所以才會有漏洞...
有很多因素可以考量: 第一個當然是: 成本!! 找一個 AWS 計算機來試算一下:我上面隨意選一個 RDS 規格: 4 core CPU, 15GB RAM,...
we684123的鐵人檔案