資訊安全 | 知識頻道 | 夏木樂網頁設計

GDPR 中的 CMP 是什麼？9 個優質 CMP 廠商介紹 (IAB / TCF / Consent management)

GDPR是全球隱私權法規的黃金標準，他的特色是要求在處理使用者的個人資料之前取得明確同意。許多其他國家的法案皆從 GDPR 取得了靈感，例如巴西的 L...

夏格飛

夏格飛

2024-08-26

【資安科普】什麼是滲透測試？滲透測試如何進行？

滲透測試（Penetration Test，簡寫可以稱 Pen Test），是一種用來檢驗網路防禦是否按照預期計畫正常運行的機制。這個測試會模擬駭客和...

夏格飛

夏格飛

2024-08-13

什麼是 Secure Remote Password（SRP-6a）? 如何保護用戶密碼? 實作範例說明

安全遠端密碼協議，英文為 Secure Remote Password（SRP）是一種安全的認證方法，目的是在不通過網路明文傳輸密碼的情況下安全地驗證...

夏格飛

夏格飛

2024-08-05

什麼是 SSO 單點登入? 5種模式介紹，我的企業需要導入嗎? (單一登入 Single Sign-On)

近年來，越來越多企業重視 SSO 單點登入，有的早就已經做好 SSO ，因此找夏木樂作網站時，希望能整合自家 SSO。也有的企業剛開始起步，詢問夏木樂...

夏格飛

夏格飛

2024-07-26

網站資安要怎麼做？有哪些常見議題要注意？

「資安」這個議題，近年來逐漸變成檯面上的重要觀念，不只政府法規年年變得嚴格，各大企業也開始在網站建置過程中，陸續導入高規格的資安要求。今天這篇文章，我...

夏格飛

夏格飛

2024-07-01

【資安科普】為什麼網站要做弱點掃描？掃出來的結果是什麼？

近年資安意識越來越高漲，不只是政府逐漸加強資安法規，一般企業也開始重視資安管理，例如漸漸普及的 2FA 認證，或者強化密碼難度等等。目前，公家單位如...

夏格飛

夏格飛

2024-06-21

【資安科普】密碼管理：90天或定期更換密碼真的安全嗎？新時代的密碼管理方案

[toc] 傳統觀點：使用者應該定期更換密碼在數位世界裡，保護個人和公司的資訊安全是我們日常生活中的一個重要環節。這些年的企業資安規定中，我們常被告...

夏格飛

夏格飛

2023-06-20

PHP 原始碼可以加密 (encrypt) 嗎? 企業如何確保原始碼不被竊取

[toc] PHP 是最常見的網站伺服器端程式語言之一，廣泛用於開發各種 web 應用。由於其編碼風格靈活，功能強大，使其在全球的 web 開發者之間...

夏格飛

夏格飛

2023-06-18

【資安科普】什麼是 2FA, MFA? 我的網站需要這些功能嗎? (2 Factors)

[toc] 隨著數位化日益普及，我們越來越依賴網站來處理各種生活與工作的事務，包括購物、銀行業務、社交媒體等等。然而，這種便利的同時也帶來許多安全危機...

夏格飛

夏格飛

2023-06-16

【網頁設計白話文】SSL 用的 Key, CRT, CA Bundle 中繼憑證到底是什麼？

[toc] 一般我們向 SSL 註冊商申請 SSL 憑證時，通常會拿到 Key, CRT 與 CA Bundle 三個檔案。而有做過自簽憑證的人可能會...

夏格飛

夏格飛

2023-05-30

下一頁