教學指南
網路與網站安全核心概念的中文說明,適合開發者與網站管理員閱讀。
什麼是 DNS?
網域名稱系統如何將網址轉換成 IP 位址,以及各種記錄類型的用途。
什麼是 ASN?
自治系統號碼如何識別網路營運商,以及它能透露哪些連線資訊。
什麼是 HTTP Header?
HTTP 標頭如何控制瀏覽器與伺服器之間的通訊,哪些標頭最重要。
什麼是 CSP?
Content Security Policy 如何透過限制資源載入來防禦 XSS 攻擊。
什麼是 HSTS?
HTTP Strict Transport Security 如何強制 HTTPS 連線並防止協定降級攻擊。