2025 iThome 鐵人賽
沒在獨自升級的 一起來
Security
最新文章 熱門文章
選手 63 文章 1422
Security
Day 17
2025-09-27
222
0
從小白到資安 PM 的必修課 系列
API Security：API 就像插座，安全要注意什麼？
API 安全的三大核心風險API 的設計與部署，有三個核心的安全問題需要特別注意： 身份驗證與授權不足（未經許可的存取）這是最常見、也最致命的風險。 比喻：...
hellovvy
Security
Day 21
2025-10-05
222
0
資安菜鳥的30天挑戰 系列
[DAY21]我拿你的通行證來用!
跨站請求偽造是甚麼? 📌 想像你有張「銀行通行證」，只要帶著它銀行就相信你是本人，可以轉帳 CSRF 就像有人在你不知情時，把你帶到銀行櫃檯 利用你沒拔掉的通行...
小赤
Security
2025-10-20
222
0
30 天 TryHackMe 實戰 系列
Day 27 實戰啟動！Basic Pentesting (I) 偵察與立足點
完成了 Day 26 的 OWASP Top 10 理論學習，我的思維已經從單一技術點，轉變為一套專業的方法論。今天，我們正式啟動鐵人賽的終極考驗：挑戰 Bas...
0529joanna
Security
Day 10
2025-09-24
222
0
資安菜鳥的30天挑戰 系列
[DAY10]是誰在亂說話?
文字輸入很危險? 你在畫畫時收到別人的貼紙 有些貼紙放在畫上變得很好看 但有的貼紙卻會把你的畫毀掉 怎麼防護? 驗證 優先使用 白名單（allowlist...
小赤
Security
Day 17
2025-10-01
222
0
守護病歷的無形防線：醫院資訊室資安實戰30天 系列
【Day 17】技術與工具：雲端備份演練
今日實作:上傳檔案到雲端硬碟 雲端備份演練 – 如何確保檔案真的能還原 前言 在醫院資訊室的工作裡，備份幾乎是每天都會聽到的詞。醫師需要病歷資料，檢驗科要影...
chienyu0304
Security
Day 8
2025-09-22
222
0
資安菜鳥的30天挑戰 系列
[DAY8]偷偷在書裡面塞張紙!
SQL Injection 📌 想像一個網站登入畫面，你輸入帳號密碼 正常情況下，網站會把你的輸入丟到資料庫檢查是否正確 如果網站沒做好防護，駭客可以在輸入框...
小赤
熱門文章
  1. Day 17 - AI 工具實戰：Claude C...
  2. 第 23 天：意念修煉 - Spec-Kit 規格...
  3. [為你自己學 Gemini CLI ... 的原始...
  4. 【Day 3】開始動手做！安裝用 n8n 抓下第一...
  5. Day 2 : 股市數據哪裡找？3 個免費 API...
熱門系列
  1. AI-Driven Development - 個人開發者的敏捷實踐
  2. 為你自己學 n8n
  3. 江湖在走，IT的省錢秘訣，省下的錢天天吃滷肉飯
  4. 用 Node.js 打造生成式 AI 應用：從 Prompt 到 Ag...
  5. 讓AI「陪」你寫論文
鐵人選手
k0933523053
二坪山小弱砲
zhongandrew
Yulie-前端
Laurence Chen
工商時間