2026 iThome 鐵人賽

2026 iThome 鐵人賽

蒸餾出最精萃的鐵人

Security

最新文章熱門文章

選手 58 文章 1270

Day 11

2026-08-17

551

0

一個漏洞的公開旅程：從 CVE 編號到風險判讀系列

Day 13 - CVE、CWE、CAPEC 三者到底怎麼接在一起

看到一筆漏洞時，CVE、CWE 與 CAPEC 常常會一起出現。三個縮寫排在一起，很容易讓人以為又要背三套分類，其實它們只是在回答三個不同問題：發生了哪一件事、...

團隊東大小羅第二次出征

Day 2

2026-08-21

534

0

槍林彈雨下的資安防守：從品質觀念切入，帶開發者從零動手作資安 30 天系列

【Day 02】資安該由誰來做？資安團隊、開發人員，還是「資訊水電工」？

💡 今日學習目標：破解「資安只是資安部門或網管的事」的思維陷阱，理解「資安左移（Shift-Left Security）」與開發者的關鍵角色責任。 📌 前...

團隊第二屆技術創作市集

Day 2

2026-09-16

520

0

《朝 HTB CPTS 前進：資安新手的 30 天實作筆記》系列

Day 2 — 滲透測試的流程到底長什麼樣

在開始打靶機之前，我想先搞清楚一件事情：滲透測試從頭到尾到底在做什麼？所以今天主要讀了 HTB Academy 的 Penetration Testin...

團隊飛飛的資安大圈圈

Day 4

2026-08-23

510

1

槍林彈雨下的資安防守：從品質觀念切入，帶開發者從零動手作資安 30 天系列

【Day 04】專家與開發者的盲點落差：你以為只防 SQLi/XSS，其實駭客玩的是這些！

💡 今日學習目標：突破「Web 資安就等於 SQL Injection 和 XSS」的認知盲點，擴展全方位的資安視野。 📌 前言：冰山一角下的真實資安世界...

團隊第二屆技術創作市集

Day 1

2026-08-01

488

0

資安*保險─數位避險系列

Day 1：弱點掃描是什麼？對中小企業主的意義為何

中小企業被勒索軟體加密公司電腦的資料時有所聞，且隨著AI自動挖掘「系統弱點（漏洞），中小企業面臨越來越嚴峻的風險。前陣子新心資安的一家客戶，做線上學習網站的，他...

Day 6

2026-08-25

483

1

槍林彈雨下的資安防守：從品質觀念切入，帶開發者從零動手作資安 30 天系列

【Day 06】「檢查」第一步：什麼是 Code Review 與靜態程式碼檢測 (SAST)？

💡 今日學習目標：理解程式碼審查 (Code Review) 與靜態檢測 (SAST) 的運作原理，掌握自動化工具如何透過語法樹與污點分析抓出潛藏漏洞。...

團隊第二屆技術創作市集

熱門文章

熱門系列

鐵人選手

工商時間