搜尋此網誌

顯示具有 程式開發 標籤的文章。 顯示所有文章
顯示具有 程式開發 標籤的文章。 顯示所有文章

2017-05-04

程式開發的相關資訊安全

0 意見
【資安周報第70期】OWASP釋出新十大資安風險,API風險是新威脅
【安全报告】OWASP Top 10 2017 rc1 中文翻译

OWASP Top 10 for .NET developers
Free eBook: OWASP Top 10 for .NET developers

OWASP Top Ten Project
資訊安全雜談:OWASP TOP 10 2013
Web Security網站安全基礎篇(二)
OWASP .NET Project

Top 10 Website Security Testing Tools

Mozilla网站安全分析工具Observatory已发布




資安服務建議書徵求說明書 (RFP,Request For Proposal) 範本下載




7 HTTP headers to secure your app for the busy web developer *****

淺談IFrame式Clickjacking攻擊與防護
如何使用 HTTP 响应头字段来提高 Web 安全性?
X-Frame-Options 回應標頭

HTTP Headers 的資安議題 (1)
Content-Security-Policy - HTTP Headers 的資安議題 (2)
HttpOnly - HTTP Headers 的資安議題 (3)
如何正確的取得使用者 IP?
談 Cookie 認證安全-以宏碁雲端售票為例




介紹好用工具:UrlScan Security Tool ( 入門級的 WAF 工具 )

A Standard for Robot Exclusion
從戰國策資訊外洩事件說明 robots.txt 定義檔與資安常識
個資保護、Google Hacking 與 robots.txt 的關係與設定技巧
Dynamically Generating Robots.txt Using ASP.NET MVC

介紹好用工具:Paros ( 網站安全性掃瞄工具 )

[食譜好菜] 常在面試出現的題目:XSS

推薦使用 Microsoft Anti-Cross Site Scripting Library V3.0
推薦使用 Microsoft Anti-Cross Site Scripting Library v3.1
ASP.NET MVC - 實作 Microsoft Anti-Cross Site Scripting (AntiXss)
[ASP.NET][jQuery] ASP.NET & jQuery 注意小細節來防止XSS攻擊
Microsoft Web Protection Library
Anti-Cross Site Scripting
Microsoft AntiXSS Library 3.1 Upgrade 4.0
Microsoft Anti-Cross Site Scripting Library V4.0
Microsoft Anti-Cross Site Scripting Library V4.2
Using AntiXss As The Default Encoder For ASP.NET
Anti-Cross Site Scripting Library V4.3

[Security]Cross-Site Scripting(XSS)的簡介與預防

How To: Prevent Cross-Site Scripting in ASP.NET

設定 Cookie 時可善用 HttpOnly 特性減低網站安全風險(XSS)

Hack-Proofing Your ASP.NET Applications

資安新聞筆記-開發網站前該知道的二三事

ASP.NET 發現重大資安弱點影響範圍涵蓋 ASP.NET 1.1 ~ 4.0
由於該物件目前的狀態,導致作業無效。
URL 編碼型式資料無效


SQL Injection的解決方案1
[Security]SQL injection的簡介與預防
注入攻击-SQL注入和代码注入
渗透攻防Web篇-SQL注入攻击初级
渗透攻防Web篇-SQL注入攻击中级 渗透攻防Web篇-SQL注入攻击高级

如何打造符合個資法規的網站系統 — 以 ASP.NET 為例

ASP.NET 零時差攻擊:POET 攻擊原理與防護措施

保護 ASP.NET 網站
Web 應用程式的基本安全性實行方式 ***
善用 ASP.NET 內建功能來擊退網路攻擊
建置安全的 ASP.NET 應用程式: 驗證、授權和安全通訊

在ASP.Net防止 SQL Injection和參數篡改
injection cheat sheet
Preventing SQL Injection Attacks

TOP 15 FREE HACKING TOOLS FOR ETHICAL HACKERS





.NET Framework 4.5
Security in the .NET Framework

如何保护 .NET 应用的安全?

【資安小百科】App 的身體健康檢查 - Android 滲透測試介紹
行動應用App基本資安規範

X-Frame-Options 回應標頭


[料理佳餚] 用 SSL For Free 產生 SSL 憑證上傳給 Azure App Service 使用

2015-07-22

Git

0 意見
30天精通Git版本控管
git merge 與 rebase 的觀念與實務應用

Pro Git
Getting Git Right

GIT教學
GitHub:IT人必學開發神器
連猴子都能懂的Git入門指南 *****
寫給大家的 Git 教學

常用 Git 命令清单
Git Cheatsheet Chs
Git Cheat Sheet 中文版
Git Cheat Sheet

GIT-分支命名規範

Windows 版本控制系統 Git ( msysGit, TortoiseGit )
Windows版 Git UI入門教學-使用TortoiseGit & msysGit
[Tool] 透過TortoiseGit來使用GitHub、Visual Studio Online的版本控管功能

Git for Windows
TortoiseGit

gitignore.io - Create Useful .gitignore Files For Your Project
A collection of .gitignore templates

談 Git 的開發流程
http://ihower.tw/blog/archives/7798

Git Flow 與團隊合作
Git flow 開發流程
A successful Git branching model
Using GitFlow with Visual Studio and SourceTree
Bear 實驗室: 什麼是Git flow ? 如何在SourceTree使用Git flow管理開發!
介紹好用工具:GitFlow for Visual Studio 使用教學與衝突處裡方式


Git Server on Windows 安裝手記
Git tutorial for windows user(給 Windows user 的 Git 教學)

Git for windows 中文亂碼







Learn Git
Git and Team Services

Visual Studio 2015 與 Git 開發實戰
VSTS-Git with Visual Studio 入門教學

在 Visual Studio 中使用 Git 版控 - 參考文件
版本管控 Team Foundation Version Control 及 Git 的差異比較 (Visual Studio、TFS、VS Online 皆適用)
TFS 報表大全 - 建立/自訂/管理 Team Foundation Server 的報表
Visual Studio Tools for Git

Using Git with Visual Studio 2013
活用 Visual Studio Online
搭配使用 Visual Studio 與 Git

Git Source Control Provider

Getting Started with Git using Team Foundation Server 2013 ( Git 分散式版控入門 - 使用 TFS 2013, New)
Git Ignore File

Getting started with Git and TFS

Using Git for .NET development part 1 – what’s Git?
Using Git for .NET development part 2 – basic operations and tools
Using Git for .NET development part 3 – branching and pushing your changes

[Visual Studio Extension] Visual Studio Tools for Git (Preview) [一]
[Visual Studio Extension] Visual Studio Tools for Git (Preview) [二]

Getting Started with Git in Visual Studio and Team Foundation Service
運用 Git 進行版本控管 - 使用 Visual Studio + Team Foundation Server
TFS 免費雲端服務入門-使用 Git 版本庫
Team Foundation Service 使用 Git 與 TortoiseGit
[Tool] 透過TortoiseGit來使用GitHub、Visual Studio Online的版本控管功能
Visual Studio & TFS & Git

Visual Studio - 將Source Code簽入到Git ( Local篇 )
Git 整合 Team Foundation Server 2012

Visual Studio - 將Source Code同步到GitHub
[VS] 簡單於 Visual Studio 2012 使用 GitHub 進行版本控制
Migrate a repository from GitHub to Visual Studio Online

透過 Visual Studio 2013 匯入方案到 Git 儲存庫的正確做法
Git 在 Windows 平台處理斷行字元 (CRLF) 的注意事項
Visual Studio Tools for Git 處理斷行字元 (CRLF) 的注意事項





使用 Gitbook 寫一本書

2015-04-15

Browser Debug

0 意見
Essential web development testing tools for 2014

JavaScript Debugging Tips and Tricks

Understanding the Real-World Performance of your Web Application Across IE11 and Other Browsers

15个你不得不知道的Chorme dev tools的小技巧
DevTools extensions list
Debugging Asynchronous JavaScript with Chrome DevTools
Chrome Devtools Tips & Tricks

用 JavaScript 錯誤訊息協助 Web 開發者






Internet Explorer Developer Channel
宣布 Internet Explorer 开发人员渠道版
What's new in F12 with Windows 8.1 Update
Windows 8.1 更新中的 F12 新增功能

Announcing new F12 dev tools features in August update
保哥分享






好用到掉渣的IE8 Developer Tools--JS效能調校經驗
[IE8] 活用開發者工具的HTML/CSS解譯
[IE8] Internet Explorer 8 中的JavaScript
[IE8 修練] Internet Explorer 8 強大新工具 – Developer Tools
[IE8修練] HTTP 除錯與分析的好幫手 - Fiddler2
IE8 的 JavaScript Debug 工具(內建的開發者工具)
使用Fiddler竄改網頁內容進行測試

F12 Developer Tools
Debugging Script with the Developer Tools






What happened to console.log in IE8
在IE做js debug時,
console.log("msg")會出現:錯誤: 'console' 未經定義
window.console.log("msg")會出現:錯誤: 無法取得屬性 'log' 的值: 物件為 null 或未經定義
上面那篇提到console.log在F12開發者工具開啟時才有做用...
其中有很簡單的方式可以避免此問題
trace("msg");

function trace(s) {
     if (this.console) console.log(s);
};

All-in-one console.log wrapper 在IE7會載入firebug lite, 但實測失敗...
Simulating a Firebug, Safari or Opera debugging console in Microsoft Internet Explorer with Faux Console
Console - YUI Library


Firebug
Console API
Command Line API

Firefox 開發前端語言時的偵錯工具 Firebug 以及好用的套件
如何使用Firebug Lite來輔助偵錯網頁

重新介紹 Firefox 開發工具系列之一
重新介紹 Firefox 開發者工具之二

[Tool]使用Chrome的Web Developer Tool偵錯

Opera Dragonfly

JavaScript Eevent偵錯利器–Visual Event 2

使用虛擬機器測試不同版本的 IE 瀏覽器

5 Javascript debugging tips you’ll start using today


Advanced Debugging Techniques in JavaScript – Part 1
Advanced Debugging Techniques in JavaScript – Part 2
Advanced Debugging Techniques in JavaScript – Part 3


ASP.NET MVC, Bootstrap, and Internet Explorer Compatibility View

2013-12-25

程式設計好用資源

0 意見
Development Cheat Sheets
手邊有一張速查表(Cheat Sheets)是件很方便的事
介紹好網站:Regular Expression Library
使用 Regular Expression 驗證密碼

清除字串中的HTML標籤利用RegExp 原始碼乾淨版
正規表示式(Regular Expression)每個程式設計師都必需要有的能力

自動將 MSDN 英文文件翻譯成繁體中文版
政府網站與內容管理規範

物件導向基礎:何謂類別(Class)?何謂物件(Object)? [解答]
[ASP.NET]新手上路須知
[OCUP課程重點-1]OCUP與UML注意事項

約耳談軟體


.NET Cheat Sheets

Microsoft Faculty Resource Center – Suggested Resources
Top 7 #Dotnet Posts Of 2010

CultureInfo與中文字串排序

TIPS-比對.NET Reference Type物件是否相等

CODE-在Windows 7/2008取得Web Server IP

如何在網頁輸入時停用中文輸入法? (限IE/FF)



MarkdownPad

[Tool] 使用Markdown格式編寫點部落文章v2
Markdown文件
Markdown

Scott Hanselman's 2014 Ultimate Developer and Power Users Tool List for Windows

Top Cheat Sheets for Developers

想學程式設計,你怎麼能錯過這 31 個學 Coding 的網站