2023-07-09
Web應用程式安全參考指引筆記 (Web Application Security Guide)
筆記國家資通安全研究院「106年Web應用程式安全參考指引(修訂)v2.1_1101231」關於 ASP.NET 的資安開發指引，並加上開發實務上的心得與經驗。
#SSDLC 所有符合的文章
顯示全部 0/0 篇文章
2022-11-20
Web 資安漏洞大可不必 - Broken Access Control 攻防之道
系列文章介紹 Web 常見的資安漏洞，說明漏洞的實作方式以及在 .NET 環境該如何防禦的最佳實務。本次介紹的內容為 Broken Access Control 無效的存取控制。
2022-11-20
Web 資安漏洞大可不必 - 第三方元件 攻防之道
系列文章介紹 Web 常見的資安漏洞，說明漏洞的實作方式以及在 .NET 環境該如何防禦的最佳實務。本次介紹的內容為 Request Forgery，包含 CSRF 以及 SSRF。
2022-11-20
Web 資安漏洞大可不必 - Request Forgery 攻防之道
系列文章介紹 Web 常見的資安漏洞，說明漏洞的實作方式以及在 .NET 環境該如何防禦的最佳實務。本次介紹的內容為 Request Forgery，包含 CSRF 以及 SSRF。
2022-11-20
Web 資安漏洞大可不必 - Injection 攻防之道
系列文章介紹 Web 常見的資安漏洞，說明漏洞的實作方式以及在 .NET 環境該如何防禦的最佳實務。本次介紹的內容為 Injection 包含 SQL Injection 以及 XSS。
2022-02-06
SSDLC 附表十《資通系統防護基準修正規定》DSCS 的精華湯 🥣
整理 **資通安全責任等級分級辦法**中的 DSCS 附表十《資通系統防護基準修正規定》，探討其中有趣的各種資訊，包含視覺化的呈現、構面與分類的列表以及卡片化的方式，呈現控制措施。不論是在參與政府專案開發或著針對 A 級、B 級以及 C 級的機關安全責任等級，落實不同的防護基準的時候
2022-01-29
實踐 SSDLC 深入附表十《資通系統防護基準修正規定》DSCS 的饗宴 🍱
Headfirst : Defense Standard of Cyber System，藉由深入探討**資通安全責任等級分級辦法**中的，探討需求、設計、開發、測試以及部署維運階段上，需要實踐的安全控制措施，並代入 ASP.NET 的程式設計與微軟生態系的維運經驗，思索實踐方式。