2026 iThome 鐵人賽

2026 iThome 鐵人賽

蒸餾出最精萃的鐵人

Security

最新文章熱門文章

選手 58 文章 1274

Day 9

2026-08-09

210

0

資安*保險─數位避險系列

Day 9：資安險問卷（體況調查）Part 1：基礎防護篇對中小企業主的意義為何

Day 9：資安險問卷（體況調查）Part 1：基礎防護篇對中小企業主的意義為何保險公司開出的健檢單。你有沒有裝防火牆、定期備份？這決定了你的投保資格。產險公...

Day 1

2026-09-08

210

0

從告警到結案報告：30 天勒索軟體事件應變實戰系列

Day 01｜什麼是勒索軟體？——系列地圖與 30 天的內容簡介

知識補充何謂 APT: https://www.youtube.com/watch?v=IT9LuusPTbI 情境：第一天早上九點，才剛坐進位子，SO...

Day 2

2026-09-16

210

0

新手開發者的資安第一課：30 天搞懂 OWASP Top 10 與常見漏洞系列

Day 02：機密性與完整性危機 ---- 資產未分類分級引發的資料洩漏風險 #

在昨天有提到「功能寫對」不等於「系統安全」，「服務有運作」不等於「沒有被入侵」。在了解所有的資安漏洞和風險之前一定要先認識「CIA」這個資安的3個黃金準則，它...

團隊 nutc imac

Day 4

2026-09-04

210

2

時鐘從「知悉」開始：從零打造 PSIRT，三十天走完歐盟 CRA 的通報與 SBOM 系列

Day 04｜家裡失火，跟房子要抗震補強，不是同一種工程

前面三天在講問題有多大。今天講整個系列的骨架，也是我這半年想通的最重要一件事。 CRA 給製造商兩個期限，中間隔十五個月。 2026 年 9 月 11 日，第...

Day 20

2026-10-04

209

0

我以前被社會打穿，現在輪到我研究怎麼把系統打穿：資安工程師的 30 天紅隊轉職實驗系列

Day 20｜進到 Pod 之後，我第一個會找 ServiceAccount Token

在 K8S 裡，不論是建立 Pod、修改 Deployment，還是讀取 Secret 等資源，大多都需要與 API Server 進行互動。 API Serv...

團隊飛飛的資安大圈圈

Day 28

2026-10-12

209

0

從桃子園灘頭到CySA+ 系列

Day28｜事件通報與溝通，出事之後先跟誰說?

讀到 IR 那幾天，這類問的方向都差不多。宣告事件之後下一步是甚麼、reporting 流程該包含甚麼、IR plan 裡 disclosure 那一章寫甚麼、...

團隊飛飛的資安大圈圈

熱門文章

熱門系列

鐵人選手

工商時間