最新文章

谷磅測試規範:安全測試的最佳實踐

遵循國際公認的安全標準與法規,不僅是合規要求,更是建立系統性防護框架的指南。其中最廣為人知的是OWASP(開放網路軟體安全計畫)發布的OWASP Top 10,它列出了當前最關鍵、最常見的Web應用程式安全風險,是開發與測試人員必讀的知識庫。例如,2021年版的Top 10就包含了失效的存取控制、密碼機制失效、注入攻擊...

2025-12-17

WordPress 安全防護:保護您的網站免受駭客攻擊

駭客攻擊的主要目標。根據香港生產力促進局(HKPC)的《2023 年香港網絡安全情報報告》,香港本地企業在過去一年中,有近 30% 的網站遭受過不同程度的網絡攻擊,其中使用 WordPress 建站的企業佔比最高。這些攻擊不僅導致數據洩露,還可能造成經濟損失和品牌信譽受損。常見的網站安全威脅包括:惡意軟體感染、分散式阻...

2025-09-26