資安鬼故事 高于凱(Kai, HackerCat) / 2024年12月18日

日復一日的資安工作,光怪陸離的挑戰層出不窮!
顧問將透過真實案例,與您分享在資安旅程中,
那些讓人嘖嘖稱奇的奇幻事件與難忘經歷。
一起來聽聽這些故事,探索資安世界的另一面!

WAF(網頁應用防火牆)是一種安全設備或服務,用於阻擋、監控、過濾和保護進出網頁應用的HTTP/HTTPS流量。主要用途是防禦針對網頁應用的攻擊,例如SQL注入、跨站腳本(XSS)及其他常見的應用層威脅,從而保護網站免受未經授權的存取和數據洩露的風險。

滲透測試(Penetration Testing,簡稱Pen Test)是一種模擬網路攻擊的技術,用於評估系統或網路的安全性。其目的是模擬可能的攻擊場景, 以識別並修補系統中的潛在漏洞,並確保企業的資安防禦足夠堅固。滲透測試涵蓋了從系統設置、網路結構到應用層的各種可能攻擊點,通常會利用自動化工具和人工測試進行深入的安全檢查。

返回頂端