2026 iThome 鐵人賽
蒸餾出最精萃的 鐵人
Security
最新文章 熱門文章
選手 58 文章 966
Security
Day 20
2026-10-01
36
0
漫步資安路 系列
漫步資安路-20(第一步)
這要解決的第一步，就是讓通報事件量變少，一天三萬多通報和一天一萬多通報的結局是一樣的，無法處理。 雖然天樂許了三個願，「程序該改就改、資安事件通報單一天要低於...
SunAllen
Security
Day 17
2026-10-01
26
0
網管與資安基礎實戰：從 Linux 指令到 Wireshark 封包分析 系列
# [Day 17] 實戰觀察：解析 HTTP POST 表單傳送資料，破解隱藏迷思
昨天我們實測了將帳號密碼放在網址 (GET 請求) 中的極度危險性。許多剛入門的開發者會有一種迷思：「既然 GET 會把參數暴露在網址列上，那我改用 POST...
Zhun35
Security
Day 17
2026-10-01
98
0
格鬥教練想轉職學資安是否搞錯了什麼(自學第一步)IPAS初級筆記 系列
DAY17 TCP/UDP/ICMP/常見的網路協定
DAY17 TCP/UDP/ICMP/常見的網路協定 一. TCP 可靠的傳輸協定 1-1 TCP三向交握 1-2 Sequence Number（序號）與...
MIKEY
團隊 飛飛的資安大圈圈
Security
Day 16
2026-09-30
22
0
Like an Exploition：IoT 韌體漏洞鍊成術 系列
【𝕯𝖆𝖞 𝟏𝟔】Firmware Update Related CVE
前言 看了很多 router，今天來看看 Hub 吧 0x00 Target Intro - CVE-2025-65295 設備: 多個 Aqara 廠牌的設備...
n0se
Security
Day 21
2026-09-30
25
0
《30 天為金融法務部門打造 LLM 個資防護閘：去識別化、可控還原與紅隊驗證》 系列
Day 21｜fail-closed：那個平常沒人在意、出事時決定一切的設計
一個簡單的問題 偵測引擎逾時了。使用者的文件正等著處理。系統應該： A. 擋下來，告訴使用者「系統忙碌，請稍後再試」。 B. 放行，把原文送給模型，先讓使用者有...
Fngi
Security
Day 21
2026-09-30
27
0
《30 天用 Google Cloud Observability 打造 AI Agent 全方位監控》 系列
Day 21｜成本異常告警：Token 用量與 API 呼叫成本的即時監控
Agent 的成本結構跟傳統應用不同 傳統應用的成本大致跟請求數成正比，相對可預測。Agent 不是：同樣一個請求，可能因為 Agent 決定多繞幾輪、或是因為...
Fngi
團隊 Devfest 愁備餓處
熱門文章
  1. Day 01 - Claude Code 其實就只...
  2. Day 14｜Qwen3.8-27B 與 Qwen...
  3. Day1: 為什麼現在是不寫程式的測試人員學自動化...
  4. Day2: 第一個測試:一句話生出會跑的 Play...
  5. Day5: 跟 Claude Code 對話的技巧...
熱門系列
  1. 128GB 統一記憶體的三十天：DGX Spark 地端 LLM 與生...
  2. AI 時代下最值得投資的 UI 自動化:30 天用 Claude Co...
  3. 你的自動化測試，大部分是在演戲｜AI coding 時代的探索性測試...
  4. 將考國際證照的應用程式變成開源
  5. Backend 工程師的 Azure GenAI 實戰
鐵人選手
kuku
hannah92
jackwu
鯨魚
brianknet
工商時間