2026 iThome 鐵人賽
蒸餾出最精萃的 鐵人
Security
最新文章 熱門文章
選手 33 文章 293
Security
Day 2
2026-09-11
34
0
Agentic Era，一年來 LLM 到底都挖了些什麼洞！ 系列
Day2. Imagemagick 的各種往事：轉個圖片怎麼就被駭了！
在正式進入明天的主題前，先來聊聊 Imagemagick 的漏洞歷史吧！ ImageMagick 101 ImageMagick [[1]] 是一套開源的圖片處...
whale120
Security
Day 24
2026-09-11
25
0
打通天地結界：AAD 修練之旅 系列
Day 24: 【Lab 實戰】佈下天羅地網！設定你的第一個條件式存取原則 (封鎖海外登入)
今天我們要親手替村莊架設防禦結界，在現代的資安戰場上，防禦早就不是只靠派人在大門口看守防火牆而已，我們更要把「最小權限原則」刻在骨子裡：就算今天有人拿著完全正確...
弓箭手村資安初心者
團隊 不買股票買機票
Security
Day 23
2026-09-11
59
0
槍林彈雨下的資安防守：從品質觀念切入，帶開發者從零動手作資安 30 天 系列
【Day 23】【動手做】資安新手的第一個威脅建模 (Threat Modeling)：STRIDE 模型演練
💡 今日學習目標：不是背 STRIDE 六個字母就結束。今天要用一個真正的免費開源工具（OWASP pytm）跑一次自動化威脅建模，親眼看到工具真實比對出的威...
rosschen
團隊 第二屆技術創作市集
Security
Day 11
2026-09-11
49
0
時鐘從「知悉」開始：從零打造 PSIRT，三十天走完歐盟 CRA 的通報與 SBOM 系列
Day 11｜編制表其實是一份風險聲明
提案送上去，過了兩週回來，少了一席。 你簽了字，因為爭下去也沒用，而且少一席看起來還撐得住。 那一刻你做的事情，比妥協嚴重一點：你替公司做了一個風險決定，但沒有...
resorce
Security
Day 1
2026-09-11
44
0
《再叩一次》—一個中年轉職叩門者的 OSCP 三十夜 系列
Day 1｜名單上沒有你
【故事】 第三次的時候，派令官連頭都沒有抬。 銓敘司的窗口只開一半，木框上的漆裂了很久沒補。派令官左手壓著一疊派令，右手在名冊上劃線，一行一行，劃得很勻。窗外的...
neofancy
Security
Day 4
2026-09-11
49
0
從告警到結案報告：30 天勒索軟體事件應變實戰 系列
Day 04｜事件應變流程：範圍界定、證據保存
案情推進 Day 03 我們把一場勒索軟體攻擊拆成不同階段來看。 現在，假設情境是最糟的時刻：發現資安事件時，檔案已經開始被加密了。 電話一支接一支打進來。...
snowcatlab
熱門文章
  1. Day 01 - Claude Code 其實就只...
  2. Day1: 為什麼現在是不寫程式的測試人員學自動化...
  3. Day 14｜Qwen3.8-27B 與 Qwen...
  4. Day2: 第一個測試:一句話生出會跑的 Play...
  5. Day5: 跟 Claude Code 對話的技巧...
熱門系列
  1. AI 時代下最值得投資的 UI 自動化:30 天用 Claude Co...
  2. 128GB 統一記憶體的三十天：DGX Spark 地端 LLM 與生...
  3. 你的自動化測試，大部分是在演戲｜AI coding 時代的探索性測試...
  4. Backend 工程師的 Azure GenAI 實戰
  5. 將考國際證照的應用程式變成開源
鐵人選手
yifan0802
kkuma0705
shaoyukao
JYHsu
Jeff
工商時間