201704 廠商徵才活動

iOS 程式設計師(台北) 擅長工具:iOS、SWIFT 工作技能:軟體程式設計 其他條件: 1.積極負責、具研究精神、對於新技術有高度興趣 2. 熟悉 iOS 程式開發 3. 熟悉 linux 環境者 4. 熟悉 git 一般使用 加分條件: 對 Android app 開發有興趣或是有粗淺經驗者 Android 程式設計師(台北) 擅長工具:Android、Java 工作技能:軟體程式設計 其他條件: 1.積極負責、具研究精神、對於新技術有高度興趣 2. 熟悉 Android 程式開發 3. 熟悉 linux 環境者 加分條件: 對 ios app 開發有興趣或是有粗淺經驗者 Rails 後端程式設計師(台北) 擅長工具:Ruby 工作技能:網路程式設計 其他條件: 1.積極負責、具研究精神、對於新技術有高度興趣 2. 熟悉 ruby on rails 程式開發 3. 熟悉 linux 環境者 加分條件: 前端 css/javascript,會使用相關framework或是套件 如 bootstrap,jquery, r...
More

ISDA 雲端安全推廣活動 0716

此次活動有別於以往大家所認知商業型研討會,是一個著重於實作分析與原理講解的研討會。不論您是否具備了Amazon Web Services (AWS)實作能力,我們將一步一步的引領學員們進入雲端資安的殿堂,藉由互動與分享建立令人興奮與美好的資訊安全研究與交流環境,並期許來參與的學員們 能以這個活動為起點,一起為提升台灣雲端資訊安全防護能力而努力。 活動對象: 此為初階入門等級課程,歡迎對Amazon Web Services (AWS)有興趣的朋友報名參加 活動時間: 2016/07/16 (六) 12:30-17:30 活動地點: 台北市羅斯福路4段85號〈集思台大會議中心〉由 銓鍇國際 CKmates (AWS Partner) 提供 活動費用: 待用券〈不限學生或社會人士〉 由 銓鍇國際 CKmates (AWS Partner) 提供 報名網址: https://goo.gl/etZpEV 什麼是待用券? http://0rz.tw/XJeqL 注意事項: 當日為Amazon Web Services (AWS)...
More

關於WooYun漏洞處理

感謝,今天收到 HITCON ZeroDay 漏洞通報平台通知, 發現網站上有Blind SQL Injection問題,接到通報經過調查後,馬上進行修復。 除原本SQL查詢語句可改為Prepared Statement方式修改之外, 也把原本先有失誤的code做了些修正,來避免一些判斷上遺失的問題,已修正如下: $no=intval($no); if($no==0) $no=1; 另外,在使用intval函數上也要特別注意,才能避免誤判的問題發生。 <?php echo intval(3);        // 3 echo intval('3');    // 3 echo intval('A');    // 0 echo intval('A3');    // 0 echo intval('3A');    // 3 ?> 如有發現任何其他問題,也歡迎與我們聯繫,謝謝。
More

The WarGame白帽菁英入門〈二〉首映場 圓滿落幕

於六月十八日,由台灣資訊安全聯合發展協會〈ISDA〉於趨勢科技大樓,響應政府白帽菁英計劃,所舉辦的「The WarGame之白帽菁英入門〈二〉」活動之首映場,圓滿落幕。         台灣資訊安全聯合發展協會〈ISDA〉秉持著資訊安全教育的理念與精神,為了讓更多大專院校、高中職學生及社會大眾們能夠參與資訊安全活 動,特別再次加開最終場,響應廣大學員們的熱愛,讓大家都有機會能夠參與本活動。                         本次除了透過「駭客技能訓練平台〈WarGame〉」之教學模式,更加深了學員們的使用情境,在淺顯易懂的教學內容中,讓學員們學習到資訊安全相關技 巧,同時也達到寓教於樂之成果。 感謝長久以來一直支持與認同我們做資安教育的廠商,也感謝各位學員們對於ISDA的支持。日後緊接著我...
More

協辦 2016 國際資訊安全組織台灣高峰會

會議簡介 Introduction 我們身處雲端服務與萬物聯網的時代,資訊安全的議題早已跨越了國境的邊界,近來幾次大型網路攻擊事件,不論國內外都引起了許多人的憂心,透過殭屍網路的串連,早已成為全球性的資安問題,如何因應新興的資安問題所帶來的資安風險,成為我們所關注的話題。 今年的國際資訊安全組織台灣高峰會,由Cloud Security Alliance台灣分會以及The Honeynet Project台灣分會共同主辦,同步接軌Cloud Security Alliance、The Honeynet Project、FIRST等國際資訊安全組織最新研究,來自國內外的專業講師帶來的精彩分享,提供與會人員掌握全球資訊安全發展脈動與趨勢,有別於其它國內區域型或市場導向的資訊安全會議,會議內容涵蓋雲端服務安全、誘捕資安技術、事件掌握與應變,結合國際組織帶來全方位的全球國際資安視野。   活動日期:2016年7月11日至7月13日 活動地點:集思台大會議中心 GIS NTU (台北市羅斯福路四段85號B1) 活動資訊:http://2016.twcsa.o...
More

The WarGame白帽菁英入門〈一〉最終場 圓滿落幕

四月九日,由台灣資訊安全聯合發展協會〈ISDA〉於趨勢科技大樓,響應政府白帽菁英計劃,所舉辦的「The WarGame之白帽菁英入門」活動之最終場,圓滿落幕。 台灣資訊安全聯合發展協會〈ISDA〉秉持著資訊安全教育的理念與精神,為了讓更多大專院校、高中職學生及社會大眾們能夠參與資訊安全活 動,特別再次加開最終場,響應廣大學員們的熱愛,讓大家都有機會能夠參與本活動。 我們透過「駭客技能訓練平台〈WarGame〉」之教學模式,使用淺顯易懂的教學內容與學員們互動,讓學員們學習到資訊安全相關技 巧,同時也達到寓教於樂之成果。 感謝長久以來一直支持與認同我們做資安教育的廠商,也感謝各位學員們對於ISDA的支持。「入門1」活動目前告一段落,緊接著我們將舉辦全新的「入門2」活動,請密切注意相關報名資訊。
More

ISDA白帽菁英入門〈一〉最終加開場 延期通知!

由於趨勢科技場地臨時之變故,原定於3/12(六)舉行ISDA白帽菁英入門〈一〉活動, 將延期至4/9(六)舉行,時段與地點不變。 協會工作人員將會發送email通知,並詢問已報名者對於延期後之參與意願, 以方便保留座位,如有不便之處,敬請包涵。
More

「白帽菁英養成計畫」海外實習開放報名

趨勢科技「白帽菁英養成計畫」海外實習開放報名 提供熱衷於資安與網路威脅分析的優秀學子,除了於台灣研發總部實習之外,更可至趨勢科技於菲律賓與美國之病毒防禦實驗室,近距離觀摩與學習最新的資安防禦技術。 透過實作、專案研究與技術訓練課程,學習與增進本身技術能力,亦能體驗跨國工作環境與文化,奠定未來就業之競爭力。 2016 年將提供 5 名海外暑期實習機會。 申請期間 申請期間       2016/1/11~2016/3/18 英文面試與評選    2016/1/11~2016/3/25 確定人選與通知結果  2016/3/31 護照/簽證申請    2016/3/14~2016/6/30 海外暑期實習期間   2016/7/4~2016/8/26 (8 週) 根據評選結果,由趨勢科技依照同學專長與特質決定實習國家。 實習計畫 新進實習生訓練 導師指導制 參與團隊的知識分享活動 學習如何處理客戶的安全威脅 專案指派 實習成果報告 Job Content The job wil...
More

The WarGame白帽菁英入門〈一〉最終場 160312

The WarGame白帽精英入門〈一〉最終加開場 活動宗旨:   台灣資訊安全聯合發展協會(ISDA,TW),成立於2014年1月,是個經由台灣政府立案的非營利組織(NPO)。長期以來我們 致力於發展資訊安全教育、培育資訊安全人才、提供資訊安全檢驗與認證、以及相關的 WarGame (所謂的道德駭客技能訓練平台) 培訓課程,截至2015年8月已經有五十多位資訊安全研究員、分析師、工程師、教授與道德駭客們加入我們的行列。 距上次『The WarGame白帽精英入門〈一〉』 結束後,我們收到了許多的意見與支持,同時也在認真的檢討及反省自己,在推動台灣資訊安全教育方面是否仍有什麼不足,或是可以再加強的地方。感謝學員們對 ISDA的認同以及支持,秉持著資訊安全教育推廣理念,我們決定於 2016/03/12 二度加開『The WarGame白帽精英入門〈一〉最終加開場』,此為2016年度最後「入門〈一〉」的場次,敬請把握最後機會,期待能帶領更多學員們和我們一起走進資安的領域。 The WarGame白帽精英入門課程,有別於以往大家所認知演講分享性質的研討會,是一個著...
More

The WarGame白帽菁英入門〈一〉加開場 圓滿落幕

元月九日,由台灣資訊安全聯合發展協會〈ISDA〉於趨勢科技大樓,響應政府白帽菁英計劃,所舉辦的「The WarGame之白帽菁英入門」活動之加開場,圓滿落幕。 台灣資訊安全聯合發展協會〈ISDA〉秉持著資訊安全教育的理念與精 神,為了讓更多大專院校、高中職學生及社會大眾們能夠參與資訊安全活 動,特別加開本場次活動。透過「駭客技能訓練平台〈WarGame〉」之教學模式,使用淺顯易懂的教學內容與學員們互動,讓學員們學習到資訊安全相關技 巧,同時也達到寓教於樂之成果。 根據現任ISDA理事長何奕甫〈Steve Ho〉表示「儘管近年來台灣資訊安全的技術與環境,看似有所提升,但充其量不過是跟隨著世界的腳步前進而已。其問題在於目前現有的資訊安全相關政策,無法 有效提升整體資訊安全的水平,導致無論是在戰鬥力或防護力方面都仍處於落後的事實。而ISDA則是以資訊安全教育為成立宗旨,秉持著因材施教、有教無類的 精神,希望藉此提升台灣整體的資訊安全相關能力。」 本「入門1」參加人數眾多,但因場地限制無法讓所有學員皆於已開場次同時參與,至於未來是否會在加開場次...
More