如何將資安導入DevOps的開發流程?白帽觀點創辦人揭露心法

作者/周峻佑   在企業導入敏捷開發流程之後,如何在這種快速開發的流程裡,納入資訊安全,成為企業的難題,白帽觀點創辦人YSc認為,做好相關的事件準備工作,並且界定各階段所需執行的檢驗工作,進而將資安融入到開發流程之中,做到DevSecOps  ...

Google緊急更新Chrome以修補重大安全漏洞

作者/陳曉莉   Google釋出了支援Windows、Mac與Linux的76.0.3809.132,以修補3個Chrome的安全漏洞,目前Google依然限制用戶存取這3個漏洞的細節,準備等到大多數使用者都更新之後才公布  ...

Imperva發生資料外洩意外,影響Cloud WAF雲端防火牆客戶

作者/陳曉莉   Imperva表示,他們是在今年8月20日於第三方的通知下才得知此一資料外洩事件,該意外影響了在2017年9月15日以前擁有Cloud WAF帳號的客戶,外洩的資料包含客戶的電子郵件帳號與加鹽的雜湊密碼,也有部份客戶的API金鑰及所提供的SSL憑證外洩   原文出處:Imperva發生資料外洩意外,影響Cloud...