2026 iThome 鐵人賽

2026 iThome 鐵人賽

蒸餾出最精萃的鐵人

Security

最新文章熱門文章

選手 11 文章 99

Day 2

2026-08-17

114

0

30 天走進 EU CRA：從資安治理一路走到 Product Security 系列

不是有網路才算 CRA？開始理解「Product with Digital Elements」

寫在前面：這個系列主要想記錄我自己研究及參與 EU Cyber Resilience Act（CRA）導入過程中的一些心得、觀察與個人解讀，也希望藉這 30 天...

Day 5

2026-08-17

89

0

30 天實戰車聯網資安系列

Day 05｜CAN Arbitration：為什麼 ID 越小優先權越高？

想像車身 ECU 正準備送出一筆燈光狀態，儀表 ECU 也在同一個瞬間要更新顯示。兩個節點都看到 CAN Bus 處於空閒狀態，也都送出 Start of F...

Day 4

2026-08-17

99

0

關於我開始踏入資安這檔事系列

關於我開始踏入資安這檔事Day04-如果主管叫你匯款，你會照做嗎？

昨天聊到有人冒充主管，要求你建立LINE群組。今天如果再更進一步：「主管叫你匯款，你會照做嗎？」假設某天上班突然收到一封Email：「XXX，這筆款項比較急...

Day 17

2026-08-17

116

0

資安*保險─數位避險系列

Day 17：資安公司日常是什麼？ → 對中小企業主的意義為何

Day 17：資安公司日常是什麼？ → 對中小企業主的意義為何今天我們帶中小企業老闆看資安公司這個「數位保全」如何每天24小時幫企業守護資產。也聊聊藍隊防禦、紅...

Day 17

2026-08-17

91

0

企業端點完美防禦系列

《企業端點完美防禦》17-被駭客入侵後，如何處理身分盜用、詐騙與網路詐欺

我遭到駭客入侵了該怎麼辦？早期要知道自己電腦被駭、可能是瀏覽器首頁被修改、桌面出現一大票廣告視窗、資料夾被隱藏只剩下一個連結，現在則是斗大的勒索畫面呈現於眼前...

Day 11

2026-08-16

91

0

一個漏洞的公開旅程：從 CVE 編號到風險判讀系列

Day 12 - CAPEC 怎麼讀？把攻擊行為拆成幾個階段

讀 CAPEC 時，如果看完標題和編號就關掉，很容易把它誤認成另一份漏洞類型清單。真正有意思的其實藏在 execution flow：它會試著還原攻擊者從找入口...

團隊東大小羅第二次出征

熱門文章

熱門系列

鐵人選手

工商時間