2025 iThome 鐵人賽

2025 iThome 鐵人賽

沒在獨自升級的一起來

Security

最新文章熱門文章

選手 63 文章 1422

Day 29

2025-08-29

324

0

資安小白的成長日記：我學到的資安基礎系列

Day 29 - 遠端程式碼執行攻擊：駭客如何遠程控制你的系統

遠端程式碼執行(Remote Code Execution，簡稱RCE)是一種嚴重的安全漏洞，允許駭客在目標系統上執行任意程式碼。一旦成功，駭客就能完全掌控受...

Day 28

2025-09-29

324

0

AI都上線了，你的資安跟上了嗎？系列

📍 Day 28-2：Vibe Coding 與 AI 代碼安全挑戰

—— AI 幫你寫程式，但也可能幫你寫漏洞。對象：AI 工程師、DevSecOps、資安團隊、CISO 關鍵詞：Vibe Coding｜AI 代碼生成｜漏洞...

團隊 AI 航海王

Day 1

2025-09-11

323

1

從小白到資安 PM 的必修課系列

駭客如何入侵？攻擊的五個關鍵階段

身為在 Infra team 裡，但沒有技術背景的 PM 來說，要從 0 開始了解大家在討論的內容真的非常困難，所以接下來的 30 天挑戰裡，我希望以我可以理解...

Day 30

2025-09-20

322

1

誰說資安寫不了鬼故事系列

誰說資安寫不了鬼故事 - 終(彩蛋-他們與資安的風雨)

小四 vs CISSP 對應 Domain 1：Security and Risk Management 完全沒有風險意識，常常直接在正式環境操作。忽略...

Day 8

2025-08-20

321

0

資安小白—30天學習滲透測試with OWASP ZAP (Zed Attack Proxy) 系列

Day08—ZAP 攻擊面探索與Session管理

大家好！我目前正在就讀資訊類科系，平常以接觸程式撰寫居多，對於資安領域的技術沒有太多了解因此希望藉由這30天的機會，以OWASP ZAP作為主要工具，從實際操作...

Day 28

2025-10-12

321

0

跨出第一步:D 從0到0.1的Web security 系列

Day27:不安全的反序列化

今天我們來談談一個在 OWASP Top 10 中常年佔據高位、極其隱蔽且破壞力巨大的漏洞——不安全的反序列化 (Insecure Deserializatio...

熱門文章

熱門系列

鐵人選手

工商時間