Posts

Showing posts from February, 2025

香港中學學位分配辦法

 香港中學學位分配辦法 中學學位分配辦法是教育局制定的升中程序。如果你的子女想升讀政府資助的中學,便要參加這套辦法。程序分為「自行分配學位」和「統一派位」兩個階段。在第一階段,各中學把大約三成的學位作為自行分配,學校自行決定收生準則及取錄學生。在第二階段,各中學餘下的學位將用於「統一派位」。派位程序雖然複雜,但主要是根據學生所在校網、派位組別、選校意願、及隨機編號分配學位。 下圖簡介將於 2025 年升讀中一的小六學生會經歷的各個階段。 --- 1. 一月(Jan)— 各中學接受自行分配學位申請 - 官方描述:各中學接受學生申請自行分配學位。 - 學生行動:   - 學生選擇最多兩所心儀學校並遞交表格。   - 示例:一名學生選擇了「F1」和「F2」,這兩所學校是參與派位的學校。 --- 2. 二月(Feb)— 各中學進行面試甄選學生 - 官方描述:各中學進行面試,根據學生成績、面試表現及其他因素決定取錄。 - 學生行動:   - 學生需前往學校參加面試,表現將影響取錄結果。   - 示例:學生希望自己能夠好好表現,但取決於學校的錄取標準。 --- 3. 三月(Mar)— 學生參加面試 - 官方描述:學生會接到學校的面試邀請,學校會根據成績及面試表現決定是否錄取。 - 學生行動:   - 學生進行面試後等待結果。   - 示例:學生努力準備面試,希望獲得學校的取錄。 --- 4. 四月(Apr)— 學生遞交中一派位選擇學校表格 - 官方描述:無論學生是否獲得自行分配學位,都必須遞交統一派位學校選擇表格。 - 學生行動:   - 如果未獲得自行分配學位,學生將進入統一派位程序。   - 示例:學生選擇了三所不受校網限制的學校(A1-A3),以及30所校網內的學校(B1-B30)。 --- 5. 五月(May)— 統一派位階段 - 官方描述:學生正式遞交學校選擇表格,等待派位結果。 --- 6. 六月(Jun)— 教育局準備公布派位結果 - 官方描述:教育局準備發佈派位結果,學生即將得知學校分配情況。 --- 7. 七月(Jul)— 教育局公布中學學位派位結果 - 官方描述:教育局正式公佈派位結果。 - 學生行動:   - 獲得學位的學生須前往該中學註冊報到。  ...

Web Application Security Concerns & OWASP Top 10 Explained

 ### **Web Application Security Concerns & OWASP Top 10 Explained**   **Web application security** is about protecting websites from attacks, unauthorized access, and data leaks. Many websites store important user data, making them a target for hackers.   **OWASP Top 10** is a list of the **most common and serious web security risks**. It is created by **OWASP (Open Web Application Security Project)** and helps developers understand and fix security issues.   ### **OWASP Top 10 Security Risks (2021 Version)**   1. **Broken Access Control**      - Users can access data or features they shouldn’t, like viewing admin pages or other users’ information.   2. **Cryptographic Failures**      - Sensitive data (passwords, credit card details) is not protected properly, making it easy to steal.   3. **Injection Attacks**      - Hackers insert harmful code (SQL injection...

OWASP Top 10

  網絡應用安全問題與 OWASP Top 10 解釋 網絡應用安全(Web Application Security)指的是保護網站及其數據免受惡意攻擊、未經授權的訪問或數據洩露的各種措施和技術。由於現代 Web 應用通常包含大量用戶數據並處理敏感信息,因此它們成為攻擊者的主要目標。 OWASP Top 10 (開放式 Web 應用安全計劃前 10 名)是一個由 OWASP(Open Web Application Security Project,開放式 Web 應用安全計劃)發布的全球性安全風險排名。這份清單總結了當前 Web 應用最常見、最嚴重的安全漏洞,並提供了緩解建議。 OWASP Top 10(2021 年版)安全風險 A01 - 權限控制失敗(Broken Access Control) 未正確限制用戶權限,導致未授權的訪問或操作,例如越權訪問管理介面或其他用戶的數據。 A02 - 加密失敗(Cryptographic Failures) (前稱:敏感數據暴露) 敏感數據(如密碼、信用卡信息)未加密或使用弱加密算法,導致數據洩露的風險。 A03 - SQL 注入和其他注入攻擊(Injection) 應用未正確過濾用戶輸入,導致惡意 SQL、XSS(跨站腳本)或命令注入攻擊,攻擊者可能操控數據庫或執行惡意代碼。 A04 - 不安全設計(Insecure Design) 由於應用架構設計存在安全漏洞,如缺乏驗證機制,導致攻擊者可利用系統缺陷來入侵應用。 A05 - 安全錯誤配置(Security Misconfiguration) 伺服器、數據庫或應用的安全配置錯誤,例如使用默認憑據、開啟過多權限或暴露敏感文件。 A06 - 易受攻擊和過時的元件(Vulnerable and Outdated Components) 使用已知存在安全漏洞的第三方庫、框架或插件,而未及時更新補丁,導致攻擊者利用已知漏洞進行攻擊。 A07 - 身分驗證和授權失敗(Identification and Authentication Failures) (前稱:身份驗證失敗) 如密碼策略過於寬鬆、使用弱密碼、未實施多因素身份驗證(MFA),導致攻擊者輕易竊取用戶帳戶。 A08 - 軟體與資料完整性失敗(Software and Data Integrity Failur...