Re: [問卦] 台灣非資安強國?
※ 引述《democrat (democrat)》之銘言:
: 剛看到某電子大廠出來說台灣不是資安強國,資安相關人才不足要自己成立認證機構。
資安就很簡單
防火牆全禁了 什麼都不能連最安全
問題在於落實
總要開port對外服務吧
一個一個開還是直接disabled
當然一個一個開太麻煩了 直接關掉大家就不會靠北沒辦法連
看OWASP就覺得好笑
近年來資安第一大漏洞就是injection
injection這種弱點 就是資訊相關畢業的才會弄出來的漏洞
不然文組的誰會去寫程式串接資料庫
結果程式寫法直接有漏洞 到了2021年了
最大漏洞還是injection
資安認證就是一群文組的逼理組的拿出你的系統資安夠強的證明
台灣有TAF 宏碁認證應該有過吧
看是資料做一做還是真的落實
資安就技術上沒那麼難 但實際上很難落實
: 但台灣有趨勢科技,算是國際上數一數二的資安公司,加上台灣每年都有舉辦資安年會,
: 到底台灣算不算資安強國?
: -----
: Sent from JPTT on my iPhone
--
防火牆擋的住後門嗎
防火牆可以對內或對外 都能擋 看你政策怎麼訂
十幾年前injection就大宗 現在還是一樣
弄出這漏洞的就工程師 但到現在還改不完
你這才是文組評資安吧
injection很多是因為不給資源或不敢動舊系
統留下的包袱,你如果照著資安稽核那一套
走,injection這些基本漏洞你應該是在採購
驗收的時候就解決掉的
大公司injection問題不大啊 舊系統直接掛waf 新系統上線還會請人弱掃、滲透驗收咧 就沒錢自幹系統才會injection
※ 編輯: myIDis7 (180.217.130.145 臺灣), 10/21/2021 11:52:06資安才不是只有系統安全這塊好嗎?你真的想
的太狹隘了
另外你有沒看懂我前一段噓你的和你說的其實
是同樣的,問題是這種能用技術手段解決的
都是要不要投入資源做的小事,資安真正面對
的挑戰其實是管理問題,而那些認證就是為了
系統化這些管理問題才是這些認證的精神
而且第三方認證有時可以變成資安管理人員
的武器
就像只開443 駭客一樣可以用時間差得
知POST進去的資料 運算結果是什麼
3
認真回答你,根本不是。 以政府機關的內部來講, 大部分的政府機關, 都沒鎖瀏覽器帳戶登入和資料同步功能。 你在工作環境登入私人google帳號,把一些系統帳號同步到自己的google帳號是要幹嘛?3
我覺得injection不是碼農的問題,是工具的問題 像ASP就很容易有 injection 而php就比較不會有 然後如果用C#應該也不會有 為什麼會有就是因為工具散散漫漫一點紀律都沒有,根本一副沒當過兵的樣子4
首Po剛看到某電子大廠出來說台灣不是資安強國,資安相關人才不足要自己成立認證機構。 但台灣有趨勢科技,算是國際上數一數二的資安公司,加上台灣每年都有舉辦資安年會,許多台灣神人也在國際比賽拿下獎牌。 到底台灣算不算資安強國? ----- Sent from JPTT on my iPhone
17
Fw: 警告!如果你是pc玩家,絕對不要開GTAV!作者: handofn0xus (你真是糟糕的小焰) 看板: GTA 標題: 警告!如果你是pc玩家,絕對不要開GTAV! 時間: Sun Jan 22 01:16:53 20238
Re: [提問] 兩岸間電資通戰力如何?舉個例子。 步槍一定要有子彈才有作用,今天只告訴你槍枝如何使用,但沒有給子彈,你再怎麼會保養 槍枝,射擊預習都沒有用。 在網路戰爭裡,程式的漏洞就好比子彈,這種漏洞的殺傷力,就看找到的程式漏洞嚴重程度 而定。5
Re: [新聞] 被轟對戶政資料外洩交代不清 唐鳳:講幹話欸,說什麼個資要有獨立保護的機制 幹,個資法先遵守好嗎,基本的法律都不遵守扯到其他部會跟憲法?黑人問號 個資法明確規定要說明是要告知受害人從哪邊外洩,並且告知被害人個資已經外洩,儘速去 更改個資或相關單位要提供補救措施 並且是有罰則的4
[問卦] 有哪位大神能解答log4j的危險?如題啊 最近Apache陣營的log4j資安問題 一路燒 聽說燒到車用嵌入式系統 火星的探測車都有資安問題4
Re: [問卦] 資安人員 IT人員 MIS 網路工程師1.資安人員 2.MIS 3.網路管理人員 其實是完全不一樣的工作。 依薪資高低是4
Re: [閒聊] 資安人員會在意intel 或amd的cpu嗎?直接講重點,習慣問題。 AMD、intel的CPU都有漏洞阿, 有些漏洞還要親自摸到機器才能做, 都摸到機器了,怎麼不直接破解作業系統就好了? 再來CPU所造成的漏洞,不會立刻遭到攻擊,
87
[問卦] 兩個甲甲情侶想開文青咖啡店,徵求店名?80
Re: [新聞] 抗議川普當選!美國女性響應「4B運動」:59
[問卦] 波波就是垃圾 為啥還可以看病爆
[問卦] 法官酒駕爛醉被逮 慘遭重判罰俸4個月爆
[問卦] 台南市政府公然保護綠鬣蜥?43
[問卦] 通勤時間1個半小時算久嗎?29
[問卦] 大巨蛋選址是不是選對了51
[問卦] "薄"這個姓要取什麼名字才會好聽啊?17
[問卦] 台北月開銷 要怎麼低於五萬 ==29
[問卦] 笑死 台灣根本空污大國吧?51
[問卦] 日韓大戰要幫哪隊加油85
[問卦] 榮總婦科 也有波波?劉家豪醫師57
[問卦] 自由時報為什麼都沒有空汙新聞23
[問卦] 死忠的是怎麼產生的?60
[問卦] 驚! 42歲深田恭子霸氣回歸2025年月曆?25
[問卦] 韓國被日本三振18次了60
[問卦] 綠鬣蜥沒有天敵嗎?爆
[問卦] 麥當勞有什麼絕版商品讓你念念不忘的23
[問卦] 為什麼說台灣物價高有群人會不爽?23
[問卦] 泰森跟保羅誰會贏?22
[問卦] 12強日本那麼強,明天蒿吐鷺鷥?(祭品)21
[問卦] 韓國同德女子大學 男女合校抗議17
[爆卦] 2024棒球12強——日本隊贏韓國18
[問卦] 京華城案改拍連續劇要取什麼名字78
Re: [新聞] 快訊/桃園義消民宅捕蜂 副小隊長突遭「18
[問卦] 不只國軍英雄館 郵局的郵館也要掰了?19
[問卦] 女生年薪250W,出去吃飯沒出過錢19
[問卦] 憨鳥不要火力、核能發電 那電哪來?17
[問卦] 近視要多少才要配眼鏡16
[問卦] LGBT這些人在以前真的很可憐嗎?