資訊安全

2025-05-22

47天挑战：ACME自动化如何拯救TLS憑證管理

CA/Browser論壇强制要求到2029年TLS憑證有效期缩短至47天。了解为什么手动管理已成为过去，以及ACME自动化如何成为您的必备生命线。

資訊安全

2025-04-02

DNS over HTTPS：保護網際網路的基礎設施

探索 DNS over HTTPS (DoH) 如何透過加密 DNS 查詢來改變網際網路隱私，防止監控和操縱，同時重塑安全與網路控制之間的平衡。

資訊安全

2025-01-15

在家中建立單一登入系統

厭倦了管理家庭實驗室服務的數十個密碼？學習如何建立單一登入系統，只需一次登入即可存取所有服務。

資訊安全

2024-11-16

以認證為中心的 DevSecOps - 強化企業軟體開發

供應鏈攻擊激增,團隊孤島作戰,工具分散——探索以認證為中心的DevSecOps如何統一企業安全實踐。

資訊安全

2024-10-03

安全設計 - 網路安全的架構藍圖

安全設計不是事後添加。探索威脅建模、自動化和基於風險的方法如何將安全性嵌入系統DNA。

資訊安全

2024-03-15

在家中建立私有憑證授權中心

厭倦了家庭實驗室服務的瀏覽器警告？學習如何建立自己的憑證授權中心，為內部服務簽發受信任的 SSL 憑證。

資訊安全

2023-12-15

Passkeys - 您通往無縫安全的門戶

我們能告別那些醜陋、冗長的符號混合密碼嗎？是的！讓我們歡迎 Passkeys，我們時尚性感的網路安全解決方案。

資訊安全

2023-06-12

憑證透明化：保護 HTTPS 的公開帳本

探索憑證透明化如何作為 HTTPS 憑證的公開監督機制，透過透明、僅可附加的日誌防止詐欺憑證，讓網路更安全。

資訊安全

2022-10-01

Kubernetes 網路政策 - 為何零信任對企業至關重要

在 Kubernetes 中，預設情況下每個 Pod 都可以與其他 Pod 通訊。對企業而言，這不是安全性——這是等待發生的資料外洩。了解為何網路政策是您的第一道防線。

資訊安全

2022-06-07

憑證管理器：在一個保險庫中保護密碼、通行金鑰和TOTP

現代憑證管理器在加密保險庫中保護密碼、通行金鑰和TOTP代碼。了解為什麼需要它、如何運作以及自架的最佳實踐。

資訊安全

2021-06-03

行動應用程式代碼安全：真正有效的實作模式

實作行動安全需要的不僅僅是理論。學習可以立即部署的安全儲存、混淆、執行時保護和身份驗證的實用代碼模式。

資訊安全

2021-05-01

Defang URL：分享威脅資訊的簡單安全實踐

Defang URL 可防止在分享威脅情報時意外點擊惡意連結。了解安全團隊為何使用這種做法以及如何實施。

資訊安全

2021-04-04

行動應用程式安全要點：保護使用者口袋中的資料

行動裝置儲存敏感資料並連接到關鍵服務。學習基本的安全架構原則，保護使用者免受資料外洩、逆向工程和執行時攻擊。

資訊安全

2021-01-31

企業透明代理伺服器 - 你的公司能看到什麼

你公司的透明代理伺服器可以解密你的 HTTPS 流量。了解 SSL 攔截如何運作、為什麼瀏覽器顯示有效憑證，以及如何保護敏感資訊。

資訊安全

2020-12-25

OAuth 2.0 安全最佳實踐 - 從設計到實作

OAuth 2.0 不只是取得存取權杖。學習如何設計安全的授權流程，在攻擊者利用漏洞之前，保護使用者資料並防止常見漏洞。

資訊安全

2017-12-06

如何在 macOS High Sierra 上自動登入 Cisco VPN

厨煩每次輸入 VPN 密碼？使用 AppleScript 和 Automator 自動化 Cisco VPN 登入，一鍵連接！

資訊安全

2017-01-28

為什麼四眼檢查很危險

四眼檢查看起來是完美的控制措施——兩個人審查關鍵操作應該能發現錯誤並防止問題。但這種廣受信任的做法在安全、生產部署和營運決策中創造了危險的盲點。

資訊安全

2016-11-06

企業網路生存指南 - 如何連接到具有相同 SSID 的另一個 WiFi 路由器

訊號滿格但無法上網？強制連接到特定 BSSID 解決辦公室 WiFi 故障

資訊安全

2016-06-08

在 iPhone/iPad 上設定僅使用 SSL 的 IMAP

iOS 無法連接 IMAP SSL？飛航模式是關鍵！分步驟圖解教學

資訊安全

2014-11-11

OpenID Connect：現代身份驗證詳解

OpenID Connect 基於 OAuth 2.0 建構，為現代應用程式提供標準化的身份驗證。了解 OIDC 如何統一身份驗證和授權、何時使用它而不是 SAML，以及如何安全實作。

資訊安全

2014-01-24

測試你的低階駭客能力

駭入電子鎖的模擬遊戲！測試你的組合語言和低階程式設計技能。需要扮演駭客的你準備好了嗎？

資訊安全

2010-03-04

理解 Kerberos：網路身份驗證詳解

Kerberos 透過基於票據的安全性革新了網路身份驗證。了解這個 MIT 協定如何成為企業 SSO 的基礎，以及為什麼它至今仍然支撐著 Windows 網域。

資訊安全

2010-02-11

理解 SAML：企業聯合身份驗證詳解

SAML 實現了跨組織邊界的企業單點登入，但其 XML 複雜性和以瀏覽器為中心的設計既展現了優勢也暴露了局限。了解 SAML 何時表現出色，何時現代替代方案更合適。

資訊安全

2010-01-22

單點登入的演進：從 Kerberos 到 OIDC

單點登入承諾一次登入即可存取所有系統，但從 Windows 身份驗證到現代 OAuth 流程的演進揭示了數十年的安全演變。了解何時使用每種協定，避免身份驗證陷阱。