Lawrence Blog

ISO 27001 這一系列的文章，是在記錄被弱點掃描報告列出的問題修正。 受影響的條款 12.5.1 Installation of soft ware on operational systems Content Security Policy (CSP) not implemented Permissions-Policy header not implemented HTTP Strict Transport Security (HSTS) not implemented 檢測網站設定 下圖是尚未改善前，使用 Security Headers 網站 來進行檢測的結果。

ISO 27001 這一系列的文章，是在記錄被弱點掃描報告列出的問題修正。 受影響的條款 IIS 配置設定中包含了一些敏感的訊息，容易引起不必要的的攻擊，建議移除不必要的 Response Header ，範例使用 IIS 10 的版本。 8.2.3 Handling of assets 9.4.1 Information access restriction 12.4.2 Protection of log information 12.4.3 Administrator and operator logs 18.1.3 Protection of records 18.1.4 Privacy and protection of personallyidentifiable information

ISO 27001 這一系列的文章，是在記錄被弱點掃描報告列出的問題修正。 受影響的條款 12.5.1 Installation of soft ware on operational systems。  Cookies with missing, inconsistent or contradictory properties Cookies without HttpOnly flag set Cookies without Secure flag set

ISO 27001 這一系列的文章，是在記錄被弱點掃描報告列出的問題修正。 受影響的條款  12.5.1 Installation of soft ware on operational systems TLS 1.0 enabled TLS 1.1 enabled SSL Sweet32 attack TLS/SSL Weak Cipher Suites TLS/SSL certificate about to expire TLS/SSL (EC)DHE Key Reuse HTTP Strict Transport Security (HSTS) not implemented

前言 Azure DevOps Service 是微軟提供的一個集成式服務，用於規劃、協作、建置和部署軟體，它提供了一整套功能，包括版本控制、工作項追蹤、持續整合(CI)、持續部署(CD)、測試自動化、部署管道等等工具。 但若你要使用 Azure Pipelines 建置程式碼或部署程式，則需要至少一個代理程式，微軟提供的 Azure Agent 提供一個每個月可執行1,800 分鐘數的 CI/CD 免費版本，對於個人開發者來說，基本上已經綽綽有餘了，可以說是很佛心的服務，至少對我這樣的重度使用者來說，這個配額也足夠使用，除非你持續大量提交程式碼，才可能超過這個限制。 由於公司政策的限制，我的公司決定使用地端版的 Azure DevOps Server，但這意味著我需要建立自己的持續整合 (CI) 建置環境，一開始因為是使用微軟的服務，因此很自然的選擇了微軟的作業系統當作 Agent Server。 然而，每次前端環境的建置至少需要 15 分鐘以上，其中大部分時間都花在執行 npm install 上。直到有一天，我讀到保哥分享的文章，發現使用 Ubuntu 的 Agent 環境可以極大地加速建置時間，我花了點時間在雲端環境進行了測試，結果令驚為天人，於是我只好默默的將公司地端的 Agent 也改為 Ubuntu 版本來提高建置效率，這篇文章我要記錄一下設定環境的過程。