與資料庫連線相關之程式弱點常見為

SQL注入式攻擊(SQL injection)，也稱為SQL資料隱碼或SQL注碼攻擊，它是一種常見的駭客攻擊方式，是發生在網站、應用程式與資料庫之間的安全漏洞，駭客會在設計不良的程式中 ...

2020年1月9日 — 許多程式連接資料庫或與Server通訊時，使用的連線資訊或加密金鑰都是直接寫死在程式碼中。對於函式庫、API、mobile APP這類執行檔(二進位檔)在外流通的 ...

2024年1月2日 — 降低網路犯罪者找出並利用應用程式中的漏洞來竊取資料、智慧財產以及機密資訊等行為。 合適的資訊安全措施：定期資安檢測(網站弱掃、原始碼檢測、App認證) ...

(E) 資訊系統資料需排定備份計畫，並定期執行備份作業. (F) 系統備份結果之相關作業紀錄須留存備查. (G) 規劃備份作業應包含系統設定、應用程式及資料庫等項目. (H) 備份 ...

2011年10月5日 — 資料庫是提供網站、視窗應用程式、後台交易與資料交換的核心引擎，也因此讓資料庫與外界威脅的接觸面大大增加，以網站應用程式的弱點—資料隱碼攻擊(SQL ...

2014年9月2日 — 8. 配合定期弱點掃描，如發現資料庫漏洞問. 題，則規劃安裝資料庫修補程式，依序於. 開發、測試環境驗證無誤後，再安裝於營. 運資料庫環境。 (二) 評估中 ...

攻擊者瞄準DNS 伺服器中的弱點，而最新的軟體版本通常包含修復程式，可消除已知的弱點。 連線劫持. 連線劫持是多種MITM 攻擊類型之一。攻擊者會接管用戶端與 ...

2017年3月22日 — 常見程式弱點(！) 9. Page 10. SQL Injection ... ✓ 資料庫連線管理 ．使用不同權限帳號. ✓ 網頁 ... 腳本攻擊程式語法，導致其他用戶連線時被竊取機密資訊 ...

(B)監控重要的系統、資料庫，如有異常立即中止異常連線. (C)舉辦教育訓練，內容可包含業界的類似事件及處置、員工應做或不應做之行. 為，以及犯罪後之刑責，並於訓練進行 ...