security

資安團隊的建議回饋
Feb 16, 2024 · 1 min read · security internet ·
Share on:
Evergreen Note
Question :: 這篇文章主要在說什麼?
Answer :: 資安小組回饋了些建議，讓我們可以強化安全線。
Read More
Apache Log4j Security Vulnerabilities
Dec 21, 2021 · 2 min read · security cve apache ·
Share on:
在 2021 年 12 月 CVE 發布了一系列有關 Apache Log4j 的漏洞. 這邊初步了解 Log4j 的漏洞狀況跟應對.
Read More
Supply chain Levels for Software Artifacts
Jul 16, 2021 · 3 min read · security ·
Share on:
Evergreen Note
Question :: 這篇文章主要在說什麼?
Answer :: 講闡述目前供應鏈攻擊的嚴重性, 文中也有指出目前大多 CI 的流程中存在著弱點, 並提出 SLSA 框架來避免被攻擊.
Read More