容器安全新境界:深度解析 Distroless Image 與 SBOM 在軟體供應鏈安全中的應用
如何打造極小化且安全的容器映像檔?探討 Distroless 技術如何降低攻擊面,並透過 SBOM (軟體清單) 強化軟體供應鏈的透明度與安全性。
閱讀更多探索所有標記為「資安」的文章,深入了解相關主題內容!
如何打造極小化且安全的容器映像檔?探討 Distroless 技術如何降低攻擊面,並透過 SBOM (軟體清單) 強化軟體供應鏈的透明度與安全性。
閱讀更多整理在 Windows Server IIS 環境中管理 SSL/TLS 憑證的實務筆記。梳理從建立 CSR、憑證綁定到設定自動化續約 (Renewal) 的完整流程與防呆注意事項,避免憑證過期導致線上服務中斷。
閱讀更多梳理 HTTP 邁向 HTTPS 的演進脈絡,解析 SSL 與 TLS 協議的歷史更迭。筆記重點整理非對稱與對稱加密、數位簽章以及 TLS 握手 (Handshake) 的傳輸安全原理,作為網路安全通訊的基礎知識複習。
閱讀更多