WiFi 安全

很多公共場所都有提供免費的 WIFi   雖然大部份都設有密碼保護，但其實不像我們想的那麼安全。 實際上，在大部份的情況之下，共享無線網路，有可能使自己的帳號密碼被竊取、甚至也會有電腦活動被監視的情況。但也有下列方法能提高在公共場合用 wifi 的安全性。

1.  關閉分享功能

許多人在家裡的時候，都會因為方便，而開啟電腦的分享功能，還會給予共享 wifi 的其他裝置遠端登入的權限。當使用公共 wifi 時，如果沒有關閉這些功能，其他共享者甚至不需要具備高端的駭客技巧，就能竊取重要資料

2. 設定防火牆

如果想要允許特定程式存取你的資料，只要在 Windows 中點選允許該程式存取。但防火牆不能阻擋所有的惡意攻擊，但是至少可以協助抵擋較為低階的入侵。

3. 儘量使用 HTTPS 與 SSL

這就是我們上課聽過的透過使用有https的網頁，或者是在使用其他應用程式上網時啟動SSL(安全套接層)，就能確保傳輸內容經過加密處理，且不易被監視。

4. 使用 VPN

在上這堂課之前資安的概念都是來自於NISRA的幾堂社課，但也只有一些基本概念如google hacking、SQL injection 等，在開始課程後了解到了所謂的資訊安全其實是泛指各式各樣的狀況，有心人士只要真的想要攻擊、竊取或竄改一些資料其實是可以辦得到的，但就看這合不合乎駭客的時間與資源成本了，另外對於網頁的基本技術與資料的傳輸都要有一定的了解，才有辦法知道設計者在處理每套系統或軟體的環節中有那些弱點或漏洞可以攻擊。

Hacking的基本目的不外乎就是 竊取資料、修改資料等目的，在現今的web技術中，網頁中大量使用JavaScript，因此我找了一些JavaScript Hijacking的文章一般認為，網頁安全威脅可能需要入侵網站伺服器、架設惡意網站，或在瀏覽時趁機在使用者電腦植入惡意程式等方式來攻擊，最近有人說只靠JavaScript Hijacking，就可以就能竊取資料，這是跨站（Cross-Site）攻擊的一種變形，原理與XSS（Cross-Site Script，跨站指令攻擊）、CSRF（Cross-Site Request Forgery，偽造跨站要求）類似，要實現這種攻擊需要受害網站、惡意網站、以及使用者瀏覽器等三方同時搭配，有別於一般透過入侵網站竊取資料的方式。

Ajax與JSON

資工四甲 薛   瑋  整理資料與整合

資工四甲 黃柏鈞  整理資料與整合

資工四甲 廖耕亞  整理資料與上傳

資工四甲 林明毅  資料查詢

資工三甲 張瑋晟  資料查詢

-------------------------------------------------------------------------------------

用 OWASP Mobile Top 10 檢驗 APP – Anfa

OWASP(開放Web軟體安全計畫 - Open Web Application Security Project)是一個開放社群、非營利性組織，目前全球有82個分會近萬名會員，其主要目標是研議協助解決Web軟體安全之標準、工具與技術文件，長期致力於協助政府或企業瞭解並改善網頁應用程式與網頁服務的安全性。由於應用範圍日廣，網頁應用安全已經逐漸的受到重視，並漸漸成為在安全領域的一個熱門話題，而OWASP TOP 10是他們目前手頭上眾多計劃中最知名的一個，內容為他們認為網頁應用程式上最重要且嚴重的10大弱點且進行排名。