Re: [問卦] 台灣非資安強國?
※ 引述《democrat (democrat)》之銘言:
: 剛看到某電子大廠出來說台灣不是資安強國,資安相關人才不足要自己成立認證機構。
資安就很簡單
防火牆全禁了 什麼都不能連最安全
問題在於落實
總要開port對外服務吧
一個一個開還是直接disabled
當然一個一個開太麻煩了 直接關掉大家就不會靠北沒辦法連
看OWASP就覺得好笑
近年來資安第一大漏洞就是injection
injection這種弱點 就是資訊相關畢業的才會弄出來的漏洞
不然文組的誰會去寫程式串接資料庫
結果程式寫法直接有漏洞 到了2021年了
最大漏洞還是injection
資安認證就是一群文組的逼理組的拿出你的系統資安夠強的證明
台灣有TAF 宏碁認證應該有過吧
看是資料做一做還是真的落實
資安就技術上沒那麼難 但實際上很難落實
: 但台灣有趨勢科技,算是國際上數一數二的資安公司,加上台灣每年都有舉辦資安年會,
: 到底台灣算不算資安強國?
: -----
: Sent from JPTT on my iPhone
--
防火牆擋的住後門嗎
防火牆可以對內或對外 都能擋 看你政策怎麼訂
十幾年前injection就大宗 現在還是一樣
弄出這漏洞的就工程師 但到現在還改不完
你這才是文組評資安吧
injection很多是因為不給資源或不敢動舊系
統留下的包袱,你如果照著資安稽核那一套
走,injection這些基本漏洞你應該是在採購
驗收的時候就解決掉的
大公司injection問題不大啊 舊系統直接掛waf 新系統上線還會請人弱掃、滲透驗收咧 就沒錢自幹系統才會injection
※ 編輯: myIDis7 (180.217.130.145 臺灣), 10/21/2021 11:52:06資安才不是只有系統安全這塊好嗎?你真的想
的太狹隘了
另外你有沒看懂我前一段噓你的和你說的其實
是同樣的,問題是這種能用技術手段解決的
都是要不要投入資源做的小事,資安真正面對
的挑戰其實是管理問題,而那些認證就是為了
系統化這些管理問題才是這些認證的精神
而且第三方認證有時可以變成資安管理人員
的武器
就像只開443 駭客一樣可以用時間差得
知POST進去的資料 運算結果是什麼
3
認真回答你,根本不是。 以政府機關的內部來講, 大部分的政府機關, 都沒鎖瀏覽器帳戶登入和資料同步功能。 你在工作環境登入私人google帳號,把一些系統帳號同步到自己的google帳號是要幹嘛?3
我覺得injection不是碼農的問題,是工具的問題 像ASP就很容易有 injection 而php就比較不會有 然後如果用C#應該也不會有 為什麼會有就是因為工具散散漫漫一點紀律都沒有,根本一副沒當過兵的樣子4
首Po剛看到某電子大廠出來說台灣不是資安強國,資安相關人才不足要自己成立認證機構。 但台灣有趨勢科技,算是國際上數一數二的資安公司,加上台灣每年都有舉辦資安年會,許多台灣神人也在國際比賽拿下獎牌。 到底台灣算不算資安強國? ----- Sent from JPTT on my iPhone
17
Fw: 警告!如果你是pc玩家,絕對不要開GTAV!作者: handofn0xus (你真是糟糕的小焰) 看板: GTA 標題: 警告!如果你是pc玩家,絕對不要開GTAV! 時間: Sun Jan 22 01:16:53 20238
Re: [提問] 兩岸間電資通戰力如何?舉個例子。 步槍一定要有子彈才有作用,今天只告訴你槍枝如何使用,但沒有給子彈,你再怎麼會保養 槍枝,射擊預習都沒有用。 在網路戰爭裡,程式的漏洞就好比子彈,這種漏洞的殺傷力,就看找到的程式漏洞嚴重程度 而定。5
Re: [新聞] 被轟對戶政資料外洩交代不清 唐鳳:講幹話欸,說什麼個資要有獨立保護的機制 幹,個資法先遵守好嗎,基本的法律都不遵守扯到其他部會跟憲法?黑人問號 個資法明確規定要說明是要告知受害人從哪邊外洩,並且告知被害人個資已經外洩,儘速去 更改個資或相關單位要提供補救措施 並且是有罰則的4
[問卦] 有哪位大神能解答log4j的危險?如題啊 最近Apache陣營的log4j資安問題 一路燒 聽說燒到車用嵌入式系統 火星的探測車都有資安問題4
Re: [問卦] 資安人員 IT人員 MIS 網路工程師1.資安人員 2.MIS 3.網路管理人員 其實是完全不一樣的工作。 依薪資高低是4
Re: [閒聊] 資安人員會在意intel 或amd的cpu嗎?直接講重點,習慣問題。 AMD、intel的CPU都有漏洞阿, 有些漏洞還要親自摸到機器才能做, 都摸到機器了,怎麼不直接破解作業系統就好了? 再來CPU所造成的漏洞,不會立刻遭到攻擊,
78
[問卦] 其實台女在對岸男生眼裡很搶手?爆
[問卦] 怎麼把年賺400億的公司搞到年虧2500億65
[問卦] 低卡: 錢難賺 沒能力的台男才會想AA制爆
[問卦] 台女:所以呢?你娶的還是東南亞人!49
[問卦] 離岸風電效益那麼差 幹麼還要蓋?62
Re: [問卦] 一堆台女在酸這個越南女生??31
Re: [新聞] 驚悚!沈伯洋差點被消失 秒申請隨27
Re: [新聞] 男搭高捷突失控大叫 逃跑遭壓制送醫26
[問卦] 連鎖早餐店的霸主是誰==23
[問卦] 孫女是不是越來越漂亮?26
[問卦] 一堆台女在酸這個越南女生??25
[問卦] 你家樓下開寵物店 你會同意嗎47
[問卦] 蒙古烤肉又復活了?32
[問卦] thread會不會取代ptt?22
Re: [新聞] 反國會擴權 賴清德聲請釋憲19
[問卦] 半夜四點情侶吵架,怎解?爆
[問卦] 18歲越南女孩自己開了Threads?18
[問卦] 台灣南部用電量那麼大是在幹什麼?18
[問卦] 老公寓外觀很醜要怎麼救?17
[問卦] 台女只剩下激台男這招了嗎?46
[問卦] 台灣國外旅客人數連鼻屎大的港、澳都輸!16
[問卦] 32處男要贏 面板 機器人 重電要買什麼65
[爆卦] 信義區停電啦17
[問卦] 台大會計薪水比保全低,真假?10
[問卦] 為啥外國坐人行道吃是浪漫,台灣是佔用14
[問卦] 為何唐治平會沒工作?14
[問卦] 台女結婚收聘根本賣子宮吧 天啊15
[問卦] 0050想要長久的 現在可以無腦買嗎?15
[問卦] 詐欺刑責從一年以上調到三年以上會怎樣?10
[問卦] 嬯各種嫌棄台男,為何又不讓別人娶妻?