Distroless Container 去除非必要工具，只留應用運行所需元件，實現輕量、安全的目的。本文以 .NET 和 Ubuntu Chiseled Image 為例，比較一般與 Distroless Image 的差異。並利用 Tr...
資安
- Docker | 初探 Distroless Container Image 與 SBOM 資訊安全
- 使用 IIS 進行 SSL 憑證的申請與更新的步驟與注意事項
日前在使用 IIS 10 進行 SSL 伺服器憑證的申請與更新作業時，發生 F5 重整時，伺服器憑證消失的問題。在排查過程中，發現一些有趣的地方，所以將其特別記錄下來。
- 淺談 HTTPS 與 SSL/TLS 的關係
在資訊安全的討論上，常常提到要使用 HTTPS 與 SSL/TLS，但一直沒有好好的釐清背後的原理與概念。就來讓借這個機會來了解 OSI、HTTP/HTTPS 的通訊方式、SSL/TLS 的用途。