Bash Bug CVE-2014-6271 來龍去脈 Linux 比較不會中毒或是受駭客攻擊嗎? 這次2014最具威脅性的安全漏洞就是針對 Linux 的漏洞 http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-6271 透過 Linux Sell Script 的安全漏洞 駭客可以設定特別的環境變數之後，入侵電腦，執行任何的指令 或是透過 Apache HTTP Server 執行任何指令…
Web Security
SAMM 資訊安全軟體成熟度模型 – 驗證面
SAMM 資訊安全軟體成熟度模型 – 驗證面 資訊安全驗證面分為三個子項目 Verification = Design Review + Code Review + Security Testing 這部分的驗證與測試多半與Quality Assurance部門比較有關 Design Review…
Microsoft Security model in SDLC
Microsoft Security model in SDLC 微軟在軟體開發週期也定義每個過程所需要的資訊安全任務 從教育訓練 > 軟體需求 > 設計 > 建置 > 驗收 > 上線 >…