# ModernWeb'21

### 機智踩雷生活

## 為什麼挑選這個演講

因為我想知道資安驗收過程中常遇到的程式安全問題.

## 這個演講的重點

### 資安驗收
黑箱檢測的優勢,劣勢
白箱檢測的優勢,劣勢


### 常見資安破口
濫用前端
委外開發
框架套件
驗證邏輯

## 心得
這個演講,有一點聽不懂.但是有PPT,所以知道這個演講的內容.透過這個演講我了解了20年前,10年前,近年的資訊安全.還有了解了資安驗收的方法,常見資安破口.

## 預計怎麼應用在未來的網站開發
我覺得未來的網站開發必須這個資訊安全的知識,能力.
但是現在的我的資訊安全的知識,能力不夠.所以我需要更了解怎麼保護資訊的方法,獲得保護資訊的能力.