小攻城師的戰場筆記

圖為今年 (2016) 的奇葩獎經典資安新聞得獎名單。以下簡單速寫 HITCON CMT 2016 第二天！

圖為 GD 嘗試透過 GOGORO 電動機車設計不佳的驗證機制，來模擬攻擊者如何盜用這台機車的使用權限。以下簡單速寫一下今天的 HITCON CMT 2016 第一天囉。

全球 .NET developer 約有 400 萬人，為了讓這一大票工程師能好好提升使用者操作經驗，於是有了強化在三螢一雲上頭開發的 Visual Studio 2010。

三螢一雲的「螢」指的是三種螢幕介面：Smart device, mobile phone & PC，「雲」指的自然是雲端運算了。Viusal Studio 2010 使工程師能夠方便地將程式和 Azure 結合，每個人都可以使用 MSN 帳號來申請一個 25 小時的 Azure 免費試用帳號，MSDN 訂戶可以用到每月 250 小時的用量。

ezScrum 是以 JAVA 開發的開放原始碼 Scrum 輔助工具。
由於現在的資通訊產業產品生命週期越來越短、需求變動頻仍，
為了能使產品更有競爭力，必須要能夠快速釋出產品，

四月跑去 SecuTech Expo 2010 參加裡頭的一個子活動，亞太資訊安全論壇，由資安展參展廠商輪番上陣演講，我聽了其中七場，多數的廠商都提到未來的個資法，我聽到法令要管你家門有沒有被人橇開，就覺得安全性議題越來越多也越來越容易踩到雷，心想這世界真可怕。 XD

對各場演講有興趣的話，主辦單位資安人有收集部分投影片，可到資安人的活動網站下載研討會投影片（須先登錄資料）。