Secure Code Scanning 靜態程式碼掃描 關於 Code Review 這篇文章主要討論如何針對程式碼用自動化的工具作分析，了解程式碼潛在的問題 例如：Memory leak、SQL Injection 等 首先，我們先了解程式碼分析工具可以分析什麼問題，不能分析什麼問題? 程式碼分析擅長的是… 基本資料型態的問題 (例如：數值or 字串 overflow等)…
資訊安全
網站資訊安全測試與需求範本
網站資訊安全測試與需求範本 這篇文章主要要說明的是網站資訊安全測試與需求的範本 我們知道網站要做到安全， 但是要注意哪些項目呢? 測試的時候又要注意哪些地方呢? OWASP 提出一個範本ASVS (Application Security Verification Standard) ，讓大家可以根據網站實際的需求做修改 這個範本提供 V2 ~ V17 等16個資訊安全需要注意的地方，如下列： 測試個案…