2026 iThome 鐵人賽
蒸餾出最精萃的 鐵人
Security
最新文章 熱門文章
選手 58 文章 967
Security
Day 7
2026-08-22
224
0
30 天走進 EU CRA：從資安治理一路走到 Product Security 系列
Risk 找到了，然後呢？CRA 怎麼真正走進 SSDLC？
寫在前面這個系列主要想記錄我自己研究及參與 EU Cyber Resilience Act（CRA）導入過程中的一些心得、觀察與個人解讀，也希望藉這 30 天和...
SecWalker
Security
Day 4
2026-08-07
224
0
一個漏洞的公開旅程：從 CVE 編號到風險判讀 系列
Day 4 - 一個漏洞從發現到公開的生命週期
今天沒什麼生活素材可以講，就直接進文章吧 XDD 不過在講 CVE lifecycle 前，先拿大家比較熟的網購包裹當比喻。你按下下單，不代表包裹已經在門口...
and
團隊 東大小羅第二次出征
Security
Day 9
2026-08-12
220
0
一個漏洞的公開旅程：從 CVE 編號到風險判讀 系列
Day 9 - 常見 CWE 怎麼分？從 XSS、SQL Injection、Path Traversal 到 RCE
前言 真的有不少廠商第一次碰到漏洞通報時，會問一些讓人不知道該先從哪裡解釋的問題。 「我們都已經修好了，可以把 CVE 撤銷嗎？」 「這會影響商譽，我是要找通報...
and
團隊 東大小羅第二次出征
Security
Day 7
2026-08-25
220
0
打通天地結界：AAD 修練之旅 系列
Day 07: 第一週檢核點！那些最常搞混的雲端身分大辭典
各位弓箭手村的冒險者們，我們的雲端練功之旅不知不覺就滿一週啦！在下週正式進階副本之前，今天我們來盤點一下這幾天學到的心法，順便把微軟雲端圈子裡最常聽到、但也最容...
弓箭手村資安初心者
團隊 不買股票買機票
Security
Day 1
2026-08-27
220
1
《Nyahello！從零開始的 30 天 malware 學習日誌》 系列
【Day 1】跳進惡意程式分析的世界
前言 上上禮拜去上了 Mars 的惡意程式分析課，加上去年有寫過 TeamT5 的寒假營隊筆試題目，覺得分析惡意程式蠻有趣的，但是因為基本上組合語言跟逆向都沒有...
Lapis Hu
Security
Day 13
2026-08-13
218
0
企業端點完美防禦 系列
《企業端點完美防禦》13-什麼是潛在不需要的程式（PUP）或潛在不需要的應用程式（PUA）？
前面花了些篇幅講真正的惡意程式，包括病毒、蠕蟲、木馬、勒索軟體，接下來我們談談有點惱人的軟體，這類軟體統稱為潛在不需要的程式（PUP）或潛在不需要的應用程式（P...
megakotaro
熱門文章
  1. Day 01 - Claude Code 其實就只...
  2. Day 14｜Qwen3.8-27B 與 Qwen...
  3. Day1: 為什麼現在是不寫程式的測試人員學自動化...
  4. Day2: 第一個測試:一句話生出會跑的 Play...
  5. Day5: 跟 Claude Code 對話的技巧...
熱門系列
  1. 128GB 統一記憶體的三十天：DGX Spark 地端 LLM 與生...
  2. AI 時代下最值得投資的 UI 自動化:30 天用 Claude Co...
  3. 你的自動化測試，大部分是在演戲｜AI coding 時代的探索性測試...
  4. 將考國際證照的應用程式變成開源
  5. Backend 工程師的 Azure GenAI 實戰
鐵人選手
rara7777
威利斯
eeet
zixgggg
Alex
工商時間