雲端服務 Cloud SLA 使用雲端的服務，雲端服務提供者都會定義 SLA (Service Level Aggrements) 使用者也會根據該 SLA 來選擇適合的雲端服務。 這篇文章主要討論雲端服務選用時，相關 SLA 的考量會有哪些與建議。 什麼是 Cloud SLA (Service Level…
軟體生命週期
ASP.NET網站程式開發注意事項
ASP.NET網站程式開發注意事項 這篇文章主要討論如果網站是用ASP .Net 開發網站時， 資訊安全要注意的地方，有哪些API有安全高風險盡量不要使用? 環境設定要注意什麼? 這篇文章將討論下列子主題： 使用者輸入有關的變數與 API Session 的處理 檔案的存取 資料庫的存取 系統指令的執行 環境設定 同樣的原理也可以應用在 PHP or Java 的程式語言，這篇文章主要以 ASP…
雲端應用的七種使用情境
雲端應用的七種使用情境 這篇文章主要討論雲端服務的七種使用情境 (參考資料：http://cloudusecases.org) 情境一：使用者直接存取雲端服務 這個使用情境，使用者直接存取雲端的資料或是應用程式。 例如： Yahoo Email, Hotmail, Facebook, Line 等。 使用者只要有瀏覽器到處都可以存取他自己的資料，與使用該應用程式的服務。 情境二：使用者透過雲端存取企業內部資源 使用者可能為企業外部客戶或是企業員工，透過雲端存取企業內部資源。…