2026 iThome 鐵人賽

2026 iThome 鐵人賽

蒸餾出最精萃的鐵人

Security

最新文章熱門文章

選手 58 文章 954

Day 3

2026-08-22

468

1

槍林彈雨下的資安防守：從品質觀念切入，帶開發者從零動手作資安 30 天系列

【Day 03】當軟體品質遇上資安：從「品質觀念演進史」解密資安四大防守思維

💡 今日學習目標：理解製造業與軟體工程的「品質演進四階段」，並學會將這四大觀念對應到資訊安全的防守策略。 📌 前言：資安不是新技術，而是「品質」的延伸昨...

團隊第二屆技術創作市集

Day 1

2026-08-01

444

0

資安*保險─數位避險系列

Day 1：弱點掃描是什麼？對中小企業主的意義為何

中小企業被勒索軟體加密公司電腦的資料時有所聞，且隨著AI自動挖掘「系統弱點（漏洞），中小企業面臨越來越嚴峻的風險。前陣子新心資安的一家客戶，做線上學習網站的，他...

Day 4

2026-08-23

419

1

槍林彈雨下的資安防守：從品質觀念切入，帶開發者從零動手作資安 30 天系列

【Day 04】專家與開發者的盲點落差：你以為只防 SQLi/XSS，其實駭客玩的是這些！

💡 今日學習目標：突破「Web 資安就等於 SQL Injection 和 XSS」的認知盲點，擴展全方位的資安視野。 📌 前言：冰山一角下的真實資安世界...

團隊第二屆技術創作市集

Day 2

2026-08-21

405

0

槍林彈雨下的資安防守：從品質觀念切入，帶開發者從零動手作資安 30 天系列

【Day 02】資安該由誰來做？資安團隊、開發人員，還是「資訊水電工」？

💡 今日學習目標：破解「資安只是資安部門或網管的事」的思維陷阱，理解「資安左移（Shift-Left Security）」與開發者的關鍵角色責任。 📌 前...

團隊第二屆技術創作市集

Day 6

2026-08-25

385

1

槍林彈雨下的資安防守：從品質觀念切入，帶開發者從零動手作資安 30 天系列

【Day 06】「檢查」第一步：什麼是 Code Review 與靜態程式碼檢測 (SAST)？

💡 今日學習目標：理解程式碼審查 (Code Review) 與靜態檢測 (SAST) 的運作原理，掌握自動化工具如何透過語法樹與污點分析抓出潛藏漏洞。...

團隊第二屆技術創作市集

Day 2

2026-08-02

363

0

企業端點完美防禦系列

《企業端點完美防禦》02-防止惡意軟體感染

常識、良好的資安習慣、安全瀏覽網頁方式，以及對資訊安全的理解，是保護自己免受惡意軟體感染的必要條件。對於忽視這些原則、也不持續吸收新知的人而言，再多的安全軟體...

熱門文章

熱門系列

鐵人選手

工商時間