登入  |  English
感謝您對「自由軟體鑄造場」的支持與愛護,十多年來「自由軟體鑄造場」受中央研究院支持,並在資訊科學研究所以及資訊科技創新研究中心執行,現已完成階段性的任務。 原網站預計持續維運至 2021年底,網站內容基本上不會再更動。本網站由 Denny Huang 備份封存。
也紀念我們永遠的朋友 李士傑先生(Shih-Chieh Ilya Li)。
電子報總覽

架一個網站很容易,但寫一個安全的網站卻不簡單

如何撰寫安全的程式,學校老師沒有教。Writing Secure Code 是本好書,但是解決網站燃眉問題卻緩不濟急。論壇的訊息文章有些正確,有些又似是而非。補習班的課程時數又太長…《資安人》將開設「網頁安全程式撰寫技巧實戰養成班」,4個小時讓你了解你的網站是如何被入侵的,網頁程式千千萬萬行要怎麼改最有效率。

4/22 資安人雜誌安排來自資安社群的講者 Ant,針對網頁應用程式安全組織 OWASP (Open Web Application Security Project) 所列出的十大關鍵網站安全應用程式風險—介紹如何解決這些即刻危機,更深入淺出撰寫安全程式碼所應注意的細節,例如:Web 2.0 與雲端服務應該額外注意的風險、解析駭客如何經由 Web 弱點入侵、PHP 程式修補技巧,並示範如何從系統設定、程式面修改上述問題。

Ant 也將以 PHP5 程式為範例,講解各種熱門套件(購物車、論壇、留言板)與使用時的注意事項,例如 phpBB、Joomla 及 Drupal 等,課後將介紹一些好用的網頁安全漏洞檢測工具,讓你往後能比駭客更早一步發現自己網站的漏洞。


● 開課時間:4 月 22 日下午 13:30 - 17:30
● 開課地點:世貿南港展覽館 台北國際資訊安全展5F會議室。
● 課程講師:Ant
● 報名費用:1999元(含上課教材、餐點)
活動網址




自由軟體鑄造場電子報 : 第 147 期 針對個人通訊軟體 (MSN) 實作一個反制蠕蟲傳播的主動防禦平台

分類: 源碼新聞