2026 iThome 鐵人賽
蒸餾出最精萃的 鐵人
Security
最新文章 熱門文章
選手 11 文章 102
Security
Day 8
2026-08-11
136
0
一個漏洞的公開旅程：從 CVE 編號到風險判讀 系列
CWE 是什麼？為什麼漏洞要對應 CWE
CWE Logo 來源：CWE。 看到 CVE-2026-XXXXX，知道的是「哪一個漏洞」；看到 CWE-79，知道的則是「這類問題通常錯在哪裡」。兩串編號...
and
團隊 東大小羅第二次出征
Security
Day 11
2026-08-11
205
0
資安*保險─數位避險 系列
Day 11：資安險問卷（體況調查）Part 3：個資篇 對中小企業主的意義為何
Day 11：資安險問卷（體況調查）Part 3：個資篇 對中小企業主的意義為何被駭了之後第一小時要幹嘛？保險公司看重的是你「有沒有緊急應變計畫（IRP）」。以...
Bob for Alice
Security
Day 11
2026-08-11
194
0
企業端點完美防禦 系列
《企業端點完美防禦》11-勒索軟體解密工具發展史與連結
資安專家曾多次成功找出並利用勒索軟體的漏洞，有時也會透過逆向工程建立免費解密工具。然而，單純對惡意程式進行逆向工程，並不保證專家一定能破解勒索軟體；尤其是在沒有...
megakotaro
Security
Day 10
2026-08-10
124
0
資安*保險─數位避險 系列
Day 10：資安險問卷（體況調查）Part 2：帳號與權限篇 對中小企業主的意義為何
Day 10：資安險問卷（體況調查）Part 2：帳號與權限篇 對中小企業主的意義為何員工帳號有沒有開「雙重驗證（MFA）」？這一個小動作，直接影響資安險的保費...
Bob for Alice
Security
Day 7
2026-08-10
108
0
一個漏洞的公開旅程：從 CVE 編號到風險判讀 系列
Day 7 - 寫漏洞通報時，什麼資訊是「必要」的？
有些漏洞報告只有一句話： 某某功能有漏洞，可以繞過權限，請確認。 這種報告真的很省字，但收到的人完全不會省事，幾乎一定得回信追問：哪個產品？測試版本是什麼？...
and
團隊 東大小羅第二次出征
Security
Day 10
2026-08-10
140
0
企業端點完美防禦 系列
《企業端點完美防禦》10-遭到勒索軟體攻擊後是否該付贖金？
一、為什麼多數資安專家反對支付贖金？ 多數資安專家都會建議受害者不要支付贖金，也不要與犯罪分子協商付款，因為這樣做只會資助犯罪集團，使其得以持續營運。 有人之所...
megakotaro
熱門文章
  1. Day 01 - Claude Code 其實就只...
  2. Day1: 為什麼現在是不寫程式的測試人員學自動化...
  3. Day5: 跟 Claude Code 對話的技巧...
  4. Day2: 第一個測試:一句話生出會跑的 Play...
  5. Day 02 - 側錄 Claude Code！
熱門系列
  1. AI 時代下最值得投資的 UI 自動化:30 天用 Claude Co...
  2. 你的自動化測試，大部分是在演戲｜AI coding 時代的探索性測試...
  3. Backend 工程師的 Azure GenAI 實戰
  4. 128GB 統一記憶體的三十天：DGX Spark 地端 LLM 與生...
  5. SMART on FHIR 開發之路：30 天做一個跨醫院的 app
鐵人選手
devmindset
陳昱昇（痛不昱昇）
Scrat
Dunk
notwisebenson
工商時間