FreeTalk: 企業資安下之工程師成長歷程
4 likes823 views
企業資安問題層出不窮, 為何相同的弱點卻一再被利用？ 工程師又該如何面對與改善這些問題 此堂課程將嘗試由企業內部觀點出發討論． 企業資安責任,從菜鳥時開始聊起吧！ 圖片影像文字內容皆屬於原所有人所有, 若有不當還請告知! 我會拿掉!
1 of 26
Downloaded 17 times
Ad
Recommended
罢骋翱狈别迟飞辞谤办蝉叁月学习活动-研发团队管理经验分享
罢骋翱狈别迟飞辞谤办蝉叁月学习活动-研发团队管理经验分享gipi
?
當研發組織從5人成長到20人，接著一路成長到100人、200人，甚至超過500、800人時，管理會出現哪些問題？
技術選型
研發管理流程選型
組織架構與分工
人力資源管理
技術或業務領軍為敏捷插上商業的翅膀-Agile Summit
為敏捷插上商業的翅膀-Agile Summitgipi
?
敏捷導入經驗 議程介紹
敏捷過去很難跨出開發團隊，但若要落實真正的敏捷，其實必須要從需求端、策略端，甚至是老闆這一端開始發起，當企業內對敏捷能普遍接受，而且都具有相同的 mindset 時，敏捷才能發會最大的效益。
而這場演說，我主要會分享我實際讓敏捷走出開發團隊，開始進入其他部門的經驗，而之所以叫《為敏捷插上商業的翅膀》是因為我認為只有能創造商業價值的敏捷才是真敏捷，而一旦從這個角度思考，導入上很多的困難都會不攻自破。个人电脑/网站的资讯安全：给非营利组织的建议
个人电脑/网站的资讯安全：给非营利组织的建议Net Tuesday Taiwan
?
http://nettuesday.tw/events/2013/08/428
講者: 翁浩正 Allen Own
為什麼資訊安全會影響到整個組織的營運？
我不是技術人員，為什麼我需要懂資安？
該如何確保我的個人電腦和網站是安全的？Git - a powerful version control tool
Git - a powerful version control toolKuo-Le Mei
?
Target audience: intermediate, beginner
a quick slide for users who work with "git", but not familiar with it.
Outline
- What is "git" ?
- Life Cycle
- How does git work?
- Better practice?
- Working with other?
- Pull, Push, Merge, behind the scene 不能承受的感動 - iOS App實機測試
不能承受的感動 - iOS App實機測試彼得潘 Pan
?
This document discusses developing an iOS app using Xcode on a Mac. It mentions connecting an iPhone via USB to the Mac for testing the app during development. It also notes that the Xcode window's devices section can be used to select the iPhone as the device to run the app on.Got Your PW - 一場入門資安的微旅行
Got Your PW - 一場入門資安的微旅行Allen Chou
?
一直以來資安都被視為較難入門的領域，加上繁體中文的文獻相較於英文及簡體中文少非常多，導致了台灣有許多人想入門資安卻不知該從何學起，抹煞了許多初學者的熱情。於是 Got Your PW 也就這麼成立了，立志於提供初學者豐富的資源提供學習與使用，使大家能夠更輕易的踏入資安圈而不會被高聳的門檻給嚇退，讓學資安成為一種輕鬆的「微旅行」。這回我們將述說 Got Your PW 建立的背景，故事，挫折等等不為人知的故事，並且探討現今的問題，以及未來的展望。
@SITCON2016DARPA CGC and DEFCON CTF: Automatic Attack and Defense Technique
DARPA CGC and DEFCON CTF: Automatic Attack and Defense TechniqueChong-Kuan Chen
?
The document discusses automatic attack and defense techniques explored through DARPA's Cyber Grand Challenge (CGC) and DEFCON CTF competitions. It introduces CGC and covers topics like vulnerability discovery, fuzzing, symbolic/concolic execution, and software hardening. It describes CGC's qualification round in 2015 and final event in 2016, which was won by ForAllSecure/Mayhem. Various techniques used by competing teams are discussed, including AFL fuzzing, symbolic execution tools like S2E and Angr, and approaches that combined fuzzing and symbolic execution like Driller.PHP & JavaScript & CSS Coding style
PHP & JavaScript & CSS Coding styleBo-Yi Wu
?
This document discusses coding style guidelines for PHP, CSS, JavaScript, and other front-end technologies. It recommends following established style guides like PSR-1 and PSR-2 for PHP coding style. For CSS and Sass, it suggests using PostCSS instead of compilers for readability and linting support. JavaScript recommendations include using Airbnb style guidelines for both ES5 and ES6, and leveraging tools like ESLint. Tools mentioned include EditorConfig, PHP Code Sniffer, PHP Coding Standards Fixer, Stylelint, and various PostCSS plugins.Visual Studio Code 快速上手指南
Visual Studio Code 快速上手指南Shengyou Fan
?
於 2016/5/28 在 Laravel 台灣 高雄社群小聚所分享的 Lightning Talk 內容，討論如何使用 Visual Studio Code 做為開發 PHP 專案的工具。[系列活動] 機器學習速遊
[系列活動] 機器學習速遊台湾资料科学年会
?
(1) This document provides a quick tour of machine learning concepts including the components, types, and step-by-step process of machine learning.
(2) It discusses machine learning applications in areas like credit approval, education, recommender systems, and reinforcement learning.
(3) The tour outlines the key components of a machine learning problem including the target function, training data, learning algorithm, hypothesis set, and learned hypothesis. It also distinguishes between supervised, unsupervised, and semi-supervised learning problems.0701 Project Manager - September Issue 71 - E-book - Cybersecurity Insights.pdf
0701 Project Manager - September Issue 71 - E-book - Cybersecurity Insights.pdfirene119110
?
0701 Project Manager - September Issue 71 - E-book - Cybersecurity Insights.pdfHITCON FreeTalk 2024 台灣駭客協會媒體小聚【議題一：資安地圖 - 資安領域與趨勢介紹】
HITCON FreeTalk 2024 台灣駭客協會媒體小聚【議題一：資安地圖 - 資安領域與趨勢介紹】Hacks in Taiwan (HITCON)
?
講者：
台灣駭客協會理事
元智大學資訊管理系專任助理教授
王仁甫 助理教授More Related Content
Viewers also liked (18)
Git - a powerful version control tool
Git - a powerful version control toolKuo-Le Mei
?
Target audience: intermediate, beginner
a quick slide for users who work with "git", but not familiar with it.
Outline
- What is "git" ?
- Life Cycle
- How does git work?
- Better practice?
- Working with other?
- Pull, Push, Merge, behind the scene 不能承受的感動 - iOS App實機測試
不能承受的感動 - iOS App實機測試彼得潘 Pan
?
This document discusses developing an iOS app using Xcode on a Mac. It mentions connecting an iPhone via USB to the Mac for testing the app during development. It also notes that the Xcode window's devices section can be used to select the iPhone as the device to run the app on.Got Your PW - 一場入門資安的微旅行
Got Your PW - 一場入門資安的微旅行Allen Chou
?
一直以來資安都被視為較難入門的領域，加上繁體中文的文獻相較於英文及簡體中文少非常多，導致了台灣有許多人想入門資安卻不知該從何學起，抹煞了許多初學者的熱情。於是 Got Your PW 也就這麼成立了，立志於提供初學者豐富的資源提供學習與使用，使大家能夠更輕易的踏入資安圈而不會被高聳的門檻給嚇退，讓學資安成為一種輕鬆的「微旅行」。這回我們將述說 Got Your PW 建立的背景，故事，挫折等等不為人知的故事，並且探討現今的問題，以及未來的展望。
@SITCON2016DARPA CGC and DEFCON CTF: Automatic Attack and Defense Technique
DARPA CGC and DEFCON CTF: Automatic Attack and Defense TechniqueChong-Kuan Chen
?
The document discusses automatic attack and defense techniques explored through DARPA's Cyber Grand Challenge (CGC) and DEFCON CTF competitions. It introduces CGC and covers topics like vulnerability discovery, fuzzing, symbolic/concolic execution, and software hardening. It describes CGC's qualification round in 2015 and final event in 2016, which was won by ForAllSecure/Mayhem. Various techniques used by competing teams are discussed, including AFL fuzzing, symbolic execution tools like S2E and Angr, and approaches that combined fuzzing and symbolic execution like Driller.PHP & JavaScript & CSS Coding style
PHP & JavaScript & CSS Coding styleBo-Yi Wu
?
This document discusses coding style guidelines for PHP, CSS, JavaScript, and other front-end technologies. It recommends following established style guides like PSR-1 and PSR-2 for PHP coding style. For CSS and Sass, it suggests using PostCSS instead of compilers for readability and linting support. JavaScript recommendations include using Airbnb style guidelines for both ES5 and ES6, and leveraging tools like ESLint. Tools mentioned include EditorConfig, PHP Code Sniffer, PHP Coding Standards Fixer, Stylelint, and various PostCSS plugins.Visual Studio Code 快速上手指南
Visual Studio Code 快速上手指南Shengyou Fan
?
於 2016/5/28 在 Laravel 台灣 高雄社群小聚所分享的 Lightning Talk 內容，討論如何使用 Visual Studio Code 做為開發 PHP 專案的工具。[系列活動] 機器學習速遊
[系列活動] 機器學習速遊台湾资料科学年会
?
(1) This document provides a quick tour of machine learning concepts including the components, types, and step-by-step process of machine learning.
(2) It discusses machine learning applications in areas like credit approval, education, recommender systems, and reinforcement learning.
(3) The tour outlines the key components of a machine learning problem including the target function, training data, learning algorithm, hypothesis set, and learned hypothesis. It also distinguishes between supervised, unsupervised, and semi-supervised learning problems.Similar to FreeTalk: 企業資安下之工程師成長歷程 (15)
0701 Project Manager - September Issue 71 - E-book - Cybersecurity Insights.pdf
0701 Project Manager - September Issue 71 - E-book - Cybersecurity Insights.pdfirene119110
?
0701 Project Manager - September Issue 71 - E-book - Cybersecurity Insights.pdfHITCON FreeTalk 2024 台灣駭客協會媒體小聚【議題一：資安地圖 - 資安領域與趨勢介紹】
HITCON FreeTalk 2024 台灣駭客協會媒體小聚【議題一：資安地圖 - 資安領域與趨勢介紹】Hacks in Taiwan (HITCON)
?
講者：
台灣駭客協會理事
元智大學資訊管理系專任助理教授
王仁甫 助理教授Let's look at Compliance, while accelerating (DevOpsDays TPE 2021)
Let's look at Compliance, while accelerating (DevOpsDays TPE 2021)CPHT
?
在 2020 年，全球因為資訊安全所導致的損失已經高達將近一兆美元。面對這樣的挑戰，將安全逐步引入軟體服務的全生命週期裡，是企業在追逐市場的同時，也應該考量的議題! 但「如何引入，引入哪些作法，有哪些協助的工具」相信傷透了許多人的腦筋。合規的相關規範提供了關於資訊安全的最佳實踐方式與框架，然而其繁瑣的規則與流程，卻也是許多人所畏懼的！本次分享將以基礎設施與雲端環境的主要風險為基礎，探討企業如何在落實 DevOps 的同時，也兼顧合規的需要，打造安全的數位服務。颁测产别谤厂别肠2022冲从零开始的资安治理学习之路冲笔耻产濒颈肠.辫诲蹿
颁测产别谤厂别肠2022冲从零开始的资安治理学习之路冲笔耻产濒颈肠.辫诲蹿KuroHuang
?
台灣資安大會2022，思維轉型！從零開始的資安治理學習之路
https://cyber.ithome.com.tw/2022/session-page/941Ad
FreeTalk: 企業資安下之工程師成長歷程
- 7. 工程師會在這裡面輪迴LOOP…. 流程 制度 溝通 人 唯一例外: 老闆!!!!!
- 8. 常常发生在这些地方…成因
- 9. 問題常常發生在這些地方… ? 新的流程(概念)難以導入 – 版本管控 ? 不同專案或是不同的管控系統 – 專案管理 ? 人比專案難管 – 開發/設計模式 ? 需取得共識
- 10. ? 制度上的差異 – 水平/垂直分工 差異性 – 複合式的分工 問題常常發生在這些地方…
- 11. ? 思維差異性 – 程式撰寫習慣 – 一分鐘十行code & 十分鐘一行code 問題常常發生在這些地方…
- 12. ? 程式移植/重構/轉換 – 邏輯上的修改 – 功能上的改寫 – 語言上的轉換 問題常常發生在這些地方…
- 13. ? 文件 – 彙整於不同地方(例如: 一張充滿故事的A4) – 格式風格的不一致 – 沒有彙整的習慣 問題常常發生在這些地方…
- 14. ? 資安認知不同 – Code能跑就好 – 我們有資安TEAM! (弱點掃描) – 字串我都有處理 問題常常發生在這些地方…
- 15. ? 測試流程 – 我們有測試TEAM! – 測試含蓋率 – 對於測試的認知 問題常常發生在這些地方… 誰汙染、誰治理。誰開發、誰保護。
- 18. 自我能力提升 ? 了解工程師思維 ? 建立自己做事情的方法 ? 對於即戰力的認知 ? 了解身邊的人 ? 沒有完美的結局 ? It is all about Making Friend!!
- 19. 自我能力提升 ? 必然的茫然 ? 事實 = 訊息 - 立場 - 主觀 ? 善用工具來管理自己 ? 來NISRA吧!
- 20. 工具分享 ? Evernote ? Trello ? Redmine ? Domain name
- 21. Evernote
- 22. Trello
- 23. REDMINE
- 25. 未來的問題 ? 對 Open Source 的依賴性/安全性 ? 平台的安全性(例如: OS) ? 自動化的取代問題(把自己取代掉) ? 分久必合、合久必分的藝術 ? AXBXC
- 26. Q&A