手動測試(Manual Testing)是否有專業發展的未來? 這篇文章主要說明”Software QA”這樣的職務，如果只侷限在手動測試是否有專業上的發展? 筆者依據自身的經驗與觀察，針對 Software (Testing) QA 給一些職涯與未來專業發展的建議。 Software QA 市場的職缺 如果我們搜尋 Software QA 這樣的職務，可以簡單的找到 153個職缺。 如果我們看透過獵頭找的Software QA Website…
25個Secure Coding 的建議與業界標準(CWE)
25個Secure Coding 的建議與業界標準(CWE) 這篇文章主要說明Coding或是進行 Code Review 時， 有沒有基本的規範讓程式可以避免已知的重大資訊安全風險? 我們主要透過一個業界Common Weakness Enumeration (CWE)的規範 說明最常見的 Top 25軟體錯誤與 Secure Coding 基本法則。 Secure Coding…
符合PCI資訊安全規範的整體架構圖
符合PCI資訊安全規範的整體架構圖 這篇文章主要介紹 open Security Architecture中所提出的 PCI design pattern。 用架構圖的方式表達系統間的相互關係、人員角色要注意的資安議題、網路、開發團隊整流程要關注的。 筆者很喜歡這張圖是因為這一張圖自然說明了很多資安流程。 PS. PCI 規範是什麼呢? 電子商務網站或是有電子交易、信用卡的系統都會被要求符合 PCI的安全規範。 參考資料 http://www.opensecurityarchitecture.org/ http://www.opensecurityarchitecture.org/cms/library/patternlandscape/315-sp-026-pci-full