2026 iThome 鐵人賽

2026 iThome 鐵人賽

蒸餾出最精萃的鐵人

Security

最新文章熱門文章

選手 58 文章 955

Day 1

2026-08-01

670

0

企業端點完美防禦系列

《企業端點完美防禦》01-起源

這是睽違三年身為中小企業的超級工具人摳他羅再次挑戰鐵人賽。身為公司工具人多年，資訊安全是公司最大的議題，也是每次要花錢時第一個被砍的項目。我們常常遇到「零信任架...

Day 1

2026-08-20

573

0

槍林彈雨下的資安防守：從品質觀念切入，帶開發者從零動手作資安 30 天系列

【Day 01】槍林彈雨下的防守戰：為什麼程式碼不只要寫得好，更要寫得安全？

💡 今日學習目標：理解為什麼傳統「功能正常」的軟體開發思維在資安面前遠遠不夠，並建立「軟體品質即資訊安全」的核心防守視野。 🤖 關於 AI 協作：這個系列...

團隊第二屆技術創作市集

Day 5

2026-08-24

525

1

槍林彈雨下的資安防守：從品質觀念切入，帶開發者從零動手作資安 30 天系列

【Day 05】SDLC 軟體開發流程：資安防守該從哪一個環節開始切入？

💡 今日學習目標：掌握 Secure SDLC (安全軟體開發生命週期) 的全貌，學會在軟體開發的 5 大環節中植入資安防守機制。 📌 前言：被資安打回重...

團隊第二屆技術創作市集

Day 11

2026-08-17

512

0

一個漏洞的公開旅程：從 CVE 編號到風險判讀系列

Day 13 - CVE、CWE、CAPEC 三者到底怎麼接在一起

看到一筆漏洞時，CVE、CWE 與 CAPEC 常常會一起出現。三個縮寫排在一起，很容易讓人以為又要背三套分類，其實它們只是在回答三個不同問題：發生了哪一件事、...

團隊東大小羅第二次出征

Day 7

2026-08-26

500

1

槍林彈雨下的資安防守：從品質觀念切入，帶開發者從零動手作資安 30 天系列

【Day 07】沒預算買商業檢測工具？免費開源的 SonarQube 家族登場！

💡 今日學習目標：打破商業檢測工具高昂門檻的迷思，認識免費的 SonarQube 家族，並且誠實搞清楚免費版的能力邊界到底畫在哪裡。 📌 前言：錢能解決的...

團隊第二屆技術創作市集

Day 1

2026-08-16

480

0

30 天走進 EU CRA：從資安治理一路走到 Product Security 系列

當 EU CRA 開始走進我的工作，我逐漸發現它不只是另一部資安法規

寫在前面：這個系列主要想記錄我自己研究及參與 EU Cyber Resilience Act（CRA）導入過程中的一些心得、觀察與個人解讀，也希望藉這 30 天...

熱門文章

熱門系列

鐵人選手

工商時間