2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
最新文章 熱門文章
選手 63 文章 1422
Security
Day 3
2025-09-13
265
0
從小白到資安 PM 的必修課 系列
你的點餐單有漏洞！了解 SQL Injection 攻擊
當今天我們在要寫登入帳密的地方填上內容，API 將資料送到後端再將對應的資料取回來在網頁上顯示，這是一個正常的流程，但同樣的地方，也會變成駭客的突破口。 以餐廳...
hellovvy
Security
Day 11
2025-09-04
265
0
『零信任』的革命：從 FIDO 協議到自動化部署，30天打造次世代身分認證系統 系列
Day 11: 【後端實作】註冊 API (一)：生成安全的註冊選項
前言：實作第一個 API 端點 這是我們後端開發的第一步：將 API 規格轉化為可運行的 Serverless Function。今天的目標是實現 POST /...
dennis2186
Security
Day 25
2025-10-09
265
0
滲透測試 30 天：從基礎到實戰 系列
Day 25. Vault
我一開始用 Nmap 全端口快速掃描並套用預設 script 與版本偵測： sudo nmap -Pn -n $IP -sC -sV -p- --open 輸...
鯊鯊
團隊 我都沒什麼意見 :D
Security
Day 9
2025-09-23
264
0
安全助手養成 Vibe UP 系列
Day 9：模組2 — 漏洞情資自動收集與判斷
🎯 今日目標 建立一個自動化模組，定期收集並篩選高風險漏洞資訊，幫助安全團隊快速掌握已知攻擊的弱點，並自動給出優先修補建議。 1️⃣ 問題場景 漏洞資訊來源...
Eugene
Security
Day 9
2025-09-23
264
0
零信任的革命：從 FIDO 協議到 SecDevOps 實踐，30 天打造次世代身分認證系統 系列
Day 09: 【數據庫安全】Firestore 的安全規則與資料庫結構設計
前言：定義數據持久層與存取控制 在 Day 08 完成後端執行環境的部署後，今天的核心任務是建構我們應用的數據持久層。我們將使用 Cloud Firestore...
denniswebcomm
Security
Day 15
2025-08-17
264
0
逆向 系列
組合語言筆記 - Radare2 基本操作
啟動環境： r2 ./chosen0 開啟逆向分析環境，會看到 [0x00001080] > 表示目前所在位址 使用 r2 ./chosen0 後，會...
grace10000
團隊 新手小黑
熱門文章
  1. Day 17 - AI 工具實戰：Claude C...
  2. 第 23 天：意念修煉 - Spec-Kit 規格...
  3. [為你自己學 Gemini CLI ... 的原始...
  4. 【Day 3】開始動手做！安裝用 n8n 抓下第一...
  5. Day 2 : 股市數據哪裡找？3 個免費 API...
熱門系列
  1. AI-Driven Development - 個人開發者的敏捷實踐
  2. 為你自己學 n8n
  3. 江湖在走，IT的省錢秘訣，省下的錢天天吃滷肉飯
  4. 用 Node.js 打造生成式 AI 應用：從 Prompt 到 Ag...
  5. 如何利用實例化需求在 GenAI 時代下自我升級
鐵人選手
kny
小保
recca0120
暐翰
Chiayu
工商時間