2026 iThome 鐵人賽

2026 iThome 鐵人賽

蒸餾出最精萃的鐵人

Security

最新文章熱門文章

選手 58 文章 1270

Day 5

2026-08-20

361

0

30 天走進 EU CRA：從資安治理一路走到 Product Security 系列

EU CRA Annex I 到底要產品做到什麼？開始從「安全功能」轉向 Cybersecurity Risk

寫在前面這個系列主要想記錄我自己研究及參與 EU Cyber Resilience Act（CRA）導入過程中的一些心得、觀察與個人解讀，也希望藉這 30 天和...

Day 3

2026-08-19

360

0

30天準備 IPAS 資安工程師之課程筆記與備考實戰系列

Day 3：系統弱掃 vs 網頁弱掃、CVE/CVSS 與 OWASP Top 10 稍微補充

一、弱點掃描分類系統弱掃（Vulnerability Assessment, VA）檢測對象：作業系統、網路設備及其組態、預設帳號密碼。依據標準：最新版...

Day 11

2026-08-11

357

0

企業端點完美防禦系列

《企業端點完美防禦》11-勒索軟體解密工具發展史與連結

資安專家曾多次成功找出並利用勒索軟體的漏洞，有時也會透過逆向工程建立免費解密工具。然而，單純對惡意程式進行逆向工程，並不保證專家一定能破解勒索軟體；尤其是在沒有...

Day 7

2026-09-21

357

0

格鬥教練想轉職學資安是否搞錯了什麼(自學第一步)IPAS初級筆記系列

DAY07 第1～6天的結合與回顧

DAY07 第1～6天的結合與回顧用故事將整個 DAY1～DAY6 合起來 MIKEY 開了間健身房（手中有大量的會員資料） ↓ MIKEY 為了保護資料的：...

團隊飛飛的資安大圈圈

Day 25

2026-09-13

356

0

槍林彈雨下的資安防守：從品質觀念切入，帶開發者從零動手作資安 30 天系列

【Day 25】NIST CSF 實務落地：識別 (Identify) 與保護 (Protect) — 盤點與防禦機制

💡 今日學習目標：學會在開發與架構設計中，落地 NIST CSF 的「識別 (Identify)」資產盤點與「保護 (Protect)」防衛防線，並看懂「分類...

團隊第二屆技術創作市集

Day 2

2026-08-05

354

0

一個漏洞的公開旅程：從 CVE 編號到風險判讀系列

Day 2 - CVE 是什麼？CVE ID、CVE Record、CVE List 的差異

前言 Day 2 開始前，還是先來一段跟 CVE 完全沒關係的喇賽。昨天 Day 1 寫完後，晚上跑去看《蜘蛛人》。買的電影套票有附爆米花和飲料，原本想說...

團隊東大小羅第二次出征

熱門文章

熱門系列

鐵人選手

工商時間