2026 iThome 鐵人賽
蒸餾出最精萃的 鐵人
Security
最新文章 熱門文章
選手 58 文章 967
Security
Day 20
2026-09-29
28
0
《30 天用 Google Cloud Observability 打造 AI Agent 全方位監控》 系列
Day 20｜Agent 專屬指標設計：任務成功率、工具呼叫失敗率、幻覺率代理指標
統 APM 沒有這些欄位 Day 2 提過，Agent 系統需要「任務品質層級」的指標，而這些傳統 APM 工具沒有現成欄位，需要自己定義。這篇提供一組實用的起...
Fngi
團隊 Devfest 愁備餓處
Security
Day 15
2026-09-29
49
0
今天的我能騙過昨天的我嗎？高中生的 30 天社交工程與釣魚辨識實驗 系列
Day（十四）Email 上寫的寄件人，真的是「寄件人」嗎？
我們每天都會接觸 Email。學校通知、網站註冊、忘記密碼，甚至老師傳資料，都可能透過 Email 完成。 以前收到一封信時，我最先注意的通常是「寄件者」 ＯＯ...
只想躺在床上
團隊 好棒棒天團
Security
Day 15
2026-09-29
127
0
《朝 HTB CPTS 前進：資安新手的 30 天實作筆記》 系列
Day 15 — Active Directory：從零開始，這個陌生的世界長什麼樣？
從今天開始，正式踏入一個全新的領域——Active Directory（AD）。 接下來的五天，我們就邀請 HTB Retired 靶機 — Forest 陪伴...
kittyciao
團隊 飛飛的資安大圈圈
Security
2026-09-29
32
0
從 CSSLP 視角建構恰到好處的軟體安全 系列
Day 30 ｜ 供應商風險治理與事件應變
Introduction 許多餐飲店家在外部供應鏈發生異常時，只能被迫拉下鐵門停業，甚至承受違約的巨額損失，問題根源通常在於平時合約約束與營運治理的缺失。 外部...
Eugene
Security
Day 15
2026-09-29
21
0
嘗試使用OWASP ZAP與DVWA探索常見 Web 漏洞 系列
Web 資安觀念篇：圖形驗證碼（CAPTCHA）的演進與常見設計漏洞
在前面的實作中，我們看到了自動化腳本是如何暴力破解密碼或是撞庫。為了阻止這類攻擊，現代網站幾乎都會加入 CAPTCHA（圖形/行為驗證碼）機制。但有了驗證碼就真...
markswang
Security
Day 11
2026-09-29
18
0
從 CVE 堆到修補優先序：教弱掃工具算出真實風險的 30 天 系列
Day 14｜外部威脅情報怎麼進 Decision Engine？
The Third Ruler Finally Shows Up 施工進度｜ 定邊界（Day 1–5）→ 接資料（Day 6–10）→ 做評分（Day 11...
蔡小靚
熱門文章
  1. Day 01 - Claude Code 其實就只...
  2. Day 14｜Qwen3.8-27B 與 Qwen...
  3. Day1: 為什麼現在是不寫程式的測試人員學自動化...
  4. Day2: 第一個測試:一句話生出會跑的 Play...
  5. Day5: 跟 Claude Code 對話的技巧...
熱門系列
  1. 128GB 統一記憶體的三十天：DGX Spark 地端 LLM 與生...
  2. AI 時代下最值得投資的 UI 自動化:30 天用 Claude Co...
  3. 你的自動化測試，大部分是在演戲｜AI coding 時代的探索性測試...
  4. 將考國際證照的應用程式變成開源
  5. Backend 工程師的 Azure GenAI 實戰
鐵人選手
日班工頭
joebox
jason3e7
ted99tw
lynn1119
工商時間