本次的筆記源自 Pluralsight - Securing IIS Websites、Pluralsight - Auditing IIS Web Servers for Security and Best Practices課程心得、CSI Bnechmark IIS、技服中心 Government Configuration Baseline 的實務設定及相關文章的綜合整理：關於 IIS 安全實務設定建議。 良好的 IIS 安全設定可以和 Application Security 互相輝映，同時也可以補充不足，本次筆記綜合課程的內容，並反思個人在 IIS 設定上的心得 😄
筆記整理 MSDN 經典資安教材Improving Web Application Security: Threats and Countermeasures)中關於「應用程式風險分類」內容。
綜合整理安全軟體開發上安全注意的**安全原則**、**實作細節**、**最佳設定**等項目檢查清單。
因為業務的需要自主準備 DA-100 證照，參考之前準備AZ-104 的經驗，以 Microsoft Learn Path 為學習素材，並輔佐 GitHub 上的 Lab 來強化實作。準備本證照最大的用意不是證照本身，而是在攻略各個配分項目的同時，提升自己對 Power BI 的認識與理解 💛
不論是程式開發或是資安實務都會提到對於 Web.config 的安全設定，本筆記整理各種無論是隱藏伺服器資訊、保護 Cookie, Session 等設定 Web.config 的方式 💡
筆記如何用各種方式( Powershell, python, batch ? babsh ?) 快速地產生執行腳本 (Scripts)。
本篇實驗用最基本的 ASP.NET MVC 專案進行 Checkmarx OWASP:2017 原碼檢測，並驗證如何修正檢驗出的漏洞，並將整個過程加以筆記。