近年來國際上已有多起軟體供應鏈攻擊的活動，不論是下手面向與影響範圍都很不同，提供更新服務的企業也該有所防範，避免駭客透過本身的管道去影響自己的用戶
2019-05-08
| JupyterHub | Jupyter Notebooks | 資料科學 | 開發 | 身份驗證
JupyterHub 1.0提供SSL內部加密功能，確保分散式架構通訊安全
使用者不只可以在公開存取JupyterHub時使用HTTPS，為提高分散式與共用基礎設施架構通訊安全性，JupyterHub 1.0也開始支援內部SSL加密
2019-05-07
要做好DevOps安全，或許就像文化大學推廣教育部資訊長陳仁偉所言，終極的目標是要由架構層面進行「防呆」，讓人連犯錯的機會都沒有
2019-05-07
NCC Group發現Jenkins外掛程式普遍存在安全漏洞，可能導致用戶資訊洩漏及伺服器端的請求偽造攻擊
2019-05-06
D-Link雲端監視器含有拍攝畫面可遭攔截及竄改韌體的安全漏洞
D-Link雲端監視器遭資安業者揭露含有多個安全漏洞，包括採用未加密的安全傳輸、允許駭客竄改韌體、或者是曝露了它的HTTP傳輸埠
2019-05-06
Web應用程式過去往往只能被動地防堵瀏覽器的惡意請求，而有了HTTP安全相關的標頭，則可以主動控制瀏覽器不發起非安全操作，對安全防護來說，是不小的助益
2019-05-05