安全文章

通过电子邮件泄露 PII

背景 有一个子域名最初超出了范围。不过,在我联系该公司后,他们同意将其纳入范围。这意味着很少有研究人员在这个领域竞争。 了解子域名的功能 该子域名允许用户注册账户。登录后,用户需要提交个人信息以申请该...
阅读全文
安全开发

樊老师:软件安全设计

制定安全需求“需要预先考虑安全和隐私”是安全系统开发的一个基本方面。定义软件项目可信度要求的最佳点是在初始规划阶段。这种早期的需求定义允许开发团队确定关键的里程碑和可交付成果,并允许以最大限度地减少对...
阅读全文