Bowen Hsu

Senior Vice President

「如果你不想讓別人進來一探究竟,你有責任將它打造得更好。」正是這種熱血的使命讓我一腳踏入資訊安全。專長於滲透測試,喜歡用 Python 寫各種資安工具!

作者文章

Zone Transfer Statistics of Alexa Top 1 Million

2014-06-13

Zone Transfer 雖然已經是一個古老的 DNS 資安問題,但仍然有許多企業對此不設防。本篇將為大家說明 Alexa Top 1M 的 Zone Transfer 資安議題相關統計結果。

HttpOnly - HTTP Headers 的資安議題 (3)

2014-06-11

HttpOnly 主要目的是禁止 JavaScript 直接存取 cookie,以避免他人盜用使用者的帳號。本文將介紹 HttpOnly 的使用方式、實際使用案例。

Zone Transfer CVE-1999-0532 - 古老的 DNS 資安議題

2014-05-05

Zone Transfer 是一項常見的 DNS 設定,也是目前常見的 DNS 資安問題之一。企業在自行架設 DNS 服務之餘往往忽略了 DNS 服務有許多需注意的資安環節。本篇將為大家介紹 Zone Transfer 的檢測方式以及實質影響。

HTTP Headers 的資安議題 (1)

2014-03-10

企業主與開發人員越來越重視資安卻常不知該如何著手,戴夫寇爾將於本文多項資安相關的 HTTP headers,以低成本方式強化網站安全性。