2026 iThome 鐵人賽
蒸餾出最精萃的 鐵人
Security
最新文章 熱門文章
選手 11 文章 101
Security
Day 1
2026-08-13
212
0
30 天實戰車聯網資安 系列
Day 01｜車聯網資安是什麼？從智慧汽車的攻擊面開始
早上出門前，你用手機 App 打開車門並啟動空調，這個看似簡單的動作，背後可能經過： 手機 App → 車廠雲端 → 行動網路 → 車載通訊控制單元...
日班工頭
Security
Day 13
2026-08-13
123
0
企業端點完美防禦 系列
《企業端點完美防禦》13-什麼是潛在不需要的程式（PUP）或潛在不需要的應用程式（PUA）？
前面花了些篇幅講真正的惡意程式，包括病毒、蠕蟲、木馬、勒索軟體，接下來我們談談有點惱人的軟體，這類軟體統稱為潛在不需要的程式（PUP）或潛在不需要的應用程式（P...
megakotaro
Security
Day 12
2026-08-12
130
0
資安*保險─數位避險 系列
Day 12：資安險除外條款是什麼？對中小企業主的意義為何
Day 12：資安險除外條款是什麼？對中小企業主的意義為何 買了不是萬靈丹！哪些天災、故意行為或「已知漏洞不補」會導致保險公司不理賠？為什麼找一般業務員規劃的資...
Bob for Alice
Security
Day 9
2026-08-12
117
0
一個漏洞的公開旅程：從 CVE 編號到風險判讀 系列
Day 9 - 常見 CWE 怎麼分？從 XSS、SQL Injection、Path Traversal 到 RCE
前言 真的有不少廠商第一次碰到漏洞通報時，會問一些讓人不知道該先從哪裡解釋的問題。 「我們都已經修好了，可以把 CVE 撤銷嗎？」 「這會影響商譽，我是要找通報...
and
團隊 東大小羅第二次出征
Security
Day 12
2026-08-12
177
0
企業端點完美防禦 系列
《企業端點完美防禦》12-對抗勒索軟體最有效的策略：事前預防
注意：這裡的預防指的是多個策略同時執行，而不僅僅是購買宣稱可以事前預防的防毒方案。 防範勒索軟體的最佳方式，是在事件發生前就加以預防；而系統遭感染、資料被加密後...
megakotaro
Security
Day 8
2026-08-11
135
0
一個漏洞的公開旅程：從 CVE 編號到風險判讀 系列
CWE 是什麼？為什麼漏洞要對應 CWE
CWE Logo 來源：CWE。 看到 CVE-2026-XXXXX，知道的是「哪一個漏洞」；看到 CWE-79，知道的則是「這類問題通常錯在哪裡」。兩串編號...
and
團隊 東大小羅第二次出征
熱門文章
  1. Day 01 - Claude Code 其實就只...
  2. Day1: 為什麼現在是不寫程式的測試人員學自動化...
  3. Day5: 跟 Claude Code 對話的技巧...
  4. Day2: 第一個測試:一句話生出會跑的 Play...
  5. Day 02 - 側錄 Claude Code！
熱門系列
  1. AI 時代下最值得投資的 UI 自動化:30 天用 Claude Co...
  2. 你的自動化測試，大部分是在演戲｜AI coding 時代的探索性測試...
  3. Backend 工程師的 Azure GenAI 實戰
  4. 128GB 統一記憶體的三十天：DGX Spark 地端 LLM 與生...
  5. SMART on FHIR 開發之路：30 天做一個跨醫院的 app
鐵人選手
howardli
oblivionis
我是低調
kjuang
Chill 77
工商時間