iT邦幫忙

技術文章

RSS
鐵人賽 AI Security DAY 24

Day 24|打造 AI Analysis Panel:讓資安事件分析更清楚、更直覺

一、前言在前幾天的實作中,我們已經逐步將 Gemini AI 分析功能整合到 AI SOC Dashboard。從一開始只能查看資安事件,到後來可以透過 Gem...

鐵人賽 自我挑戰組 DAY 25
學習C#續 系列 第 25 篇

Day 25: 控制台輕量資料庫:SQLite 與 EF Core

SQLite 與 EF Core 簡介: SQLite:一種無伺服器(Serverless)、零設定的輕量嵌入式資料庫,所有資料直接存成單一本機檔案(如 ap...

鐵人賽 Software Development DAY 24

Day23 - 對稱加密總結與安全避坑指南

前言 經過前二十一天的深入探討,我們從傳統的分組密碼(DES/3DES)、工作模式(ECB/CBC)、金鑰衍生(KDF/HKDF)、訊息認證碼(MAC/HMAC...

鐵人賽 Build on Google AI DAY 24

【Day 24】後端架構

在完成了上篇的前端 FullCalendar 日曆互動介面後,我們進一步解決 NGO 場地管理中常見的「佔位不使用」(No-show)與資源浪費問題。 今天我們...

鐵人賽 Software Development DAY 25

Day 25:模組打包與依賴管理——從單一腳本到模組建置工具(Bundler)的演進邏輯

Day 17 談的是程式碼「怎麼被組織」成一個個模組;今天要接著談這些模組最終要怎麼被送到瀏覽器裡執行——這背後牽涉到一段工具演進的歷史,也說明了為什麼現代前端...

鐵人賽 Security DAY 0

Day 23|Symbolic Link:用符號連結找到真正的 Flag

前言前面幾天我們學會了如何建立、複製、移動與搜尋檔案。但在 Linux 中,有時候會遇到一種情況,同一份資料需要讓不同程式透過不同的路徑存取。這時候就可以使用...

鐵人賽 自我挑戰組 DAY 16

打結的麵條沒人想吃 - 義大利麵條式程式碼 (Spaghetti Code)

簡單介紹 想像你從抽屜裡拿出一副收了三個月的有線耳機:明明放進去的時候好好的,拿出來卻打了七八個結。你想解開其中一個結,結果拉扯之間,另外三個結纏得更緊了。最後...

鐵人賽 Security DAY 24

Day 24 — Jerry:8080 開了一扇門,進去竟然直接變 SYSTEM?! 👀

總算把 Cronos 那條攻擊鏈搞清楚了!!!常常聽到 Port 53,原本以為它就只是「Domain 對 IP」這麼簡單的東西><結果這次才真正搞...

鐵人賽 Software Development DAY 24

Day 24:單一版本庫與多版本庫

新舊系統分開執行後,一項需求仍可能需要同時調整新系統與舊系統的程式。如果它們還使用同一份共用程式,團隊也需要決定如何分享更新,以及哪些版本要一起驗證。 多版本庫...

鐵人賽 Claude AI DAY 24

Day 24 Helm 與監控

要裝的東西叫 kube-prometheus-stack,用 kubectl 一個一個 apply 會有幾十個檔案,所以要先認識 Helm Helm 是 K8s...

鐵人賽 Modern Web DAY 24

Day 24|每 30 秒問一次,你有沒有大小變?

昨天,我們終於把廣播的 UI 做出來了。 Table 有了,Card 有了,確認按鈕能按,回覆也能送。 除了這些以外,今天我還讓 Agent 把 Backend...

鐵人賽 ChatGPT & Codex DAY 24

Day 24|健康資料很重要:隱私與安全怎麼處理?

一、為什麼要檢查資料安全? 前幾天已經完成 AI 小助手整理健康紀錄的功能,可以查看喝水、用藥和每日狀態。 不過,這些資料都和個人健康有關,所以除了讓功能正常運...

鐵人賽 自我挑戰組 DAY 3

Day 28|建立 AI 個人助理連接 Discord Bot 的踩坑經驗

先講我以為的事。 我有兩個 Discord 機器人。凱司是一支純程式寫成的 bot:他不會思考,只照著寫好的程式做事,每天定時發訊息、提醒我打卡、我按按鈕他就記...

鐵人賽 Modern Web DAY 24

【 Day 23 】為什麼我剛畫出來的東西,會讓我剛算好的位置變成錯的?|真實 DOM(一)

在「互動行為」的三天裡,函式庫替我們拿走了不少決定:焦點在誰身上、方向鍵往哪裡走、合約怎麼接到元素上。拿走的多寡不同,但 DOM 最後長什麼樣子,大致上還是由呼...

鐵人賽 AI Engineering DAY 24

Day 24 - Commander-Subagent-Verifier Harness 完整組裝

零件一個一個做的時候都很開心,要接起來的前一晚我就開始焦慮,因為接起來才知道介面對不對得上。Day 18 的 route() 回的是 Route,Day 20...

鐵人賽 AI Engineering DAY 8

[Day 24]:當 Agent 不只回答、還會執行動作:Guardrails 該從 Content 走到 Action

當客服能直接建立申請、修改訂單或執行退款,Guardrails 就需要回答:這個 Agent 在這次任務中,被允許把流程推進到哪裡? 一段回覆可以沒有髒話、沒有...

鐵人賽 Build on Google AI DAY 25

Day 25|新增分析類別,修正歷史報告無法更新的問題

前幾天完成網站 UI 優化、登入功能、歷史紀錄與報告下載後,我開始實際操作網站,從使用者的角度重新測試整個流程。結果又發現了兩個實際使用上比較明顯的問題:1....

鐵人賽 Build on Google AI DAY 24

[Day 24] 同一題考四次:直接問、掃冰箱、貼 JSON、DishFlow

Part 5|第 25/30 篇 今日要做的事: 把 16 題 Golden 和評分器先鎖起來,讓 A/B1/B2/C 各答一次。 今天要解決的目的: 同一句話...

Day 24|快取入門:同一句搜尋,別讓模型算兩次

上一篇談的是搜尋引擎和 AI 怎麼找到網站。訪客進站之後,很多人接著會用站內搜尋找品牌和商品,而不同的人也常常打出同一句話。這篇要談的,是怎麼用快取(cache...

鐵人賽 Software Development DAY 24

Day 24: HttpMessageConverter —— HTTP 串流與 Java 物件的序列化轉換機制

HttpMessageConverter(後續簡稱 MessageConverter)是 Spring MVC 裡的序列化 / 反序列化組件。主要的職責就是擔任...

鐵人賽 AI 自動化 DAY 24

[Day24] AI Agent 測試種類有哪些?五種測試類型、九大評估面向與 EDD

前面提到傳統 QA 有冒煙測試、回歸測試、功能測試…… AI Agent 測試也有自己的一套分類,但很容易把兩件事混在一起: 在回答什麼 例子...

鐵人賽 Claude AI DAY 24

[Day 24] 用 Claude Code 全自動刷 LeetCode Blind 75

為什麼挑 Blind 75 — Why Blind 75 Blind 75 是 2020 年一個叫 Yangshun 的工程師在 Teamblind 匿名論壇...

鐵人賽 IT Operation DAY 24

Day 24|稽核問「某台工作站上個月連到哪裡了」?FortiGate AUP 雙軌日誌實踐:線上 LogsQL 檢索與離線對帳修煉

工作站的可接受使用政策(AUP):FortiGate 日誌的兩條線,線上查與離線看 TL;DR:可接受使用政策(AUP)在稽核時考的是「這台工作站上個月去了...

鐵人賽 自我挑戰組 DAY 24

Grafana:線接好了,畫面要自己畫

防禦節點(主機 B)上除了 WAF,還裝了幾個別人寫的系統。這一系列每篇只談一個,不深入它的設定細節,只回答三件事:它是什麼、它在主機 A 與主機 B 之間佔哪...

鐵人賽 Vibe Coding DAY 24

[Day 24] Vibe Coding 實戰:訓練軌跡全掌握——打造專屬健身日曆與總重量預覽

對於熱愛健身的人來說,能一眼看見整個月「哪幾天有練」以及「練了多少」絕對是最有成就感的事!每次健身完,看著自己今天的總重量加起來幾千甚至一萬,心中的成就感就會被...

鐵人賽 Kubernetes DAY 24

Day 24|KOAD Kill Chain:35 場景端到端全自動攻擊鏈演練

把 35 個獨立場景串成一條完整的攻擊鏈——從初始存取到挖礦劫持,一鍵執行。 攻擊鏈概念 學習目標 完成本日實作後,你將能夠: 理解 Cyber Kil...

鐵人賽 Security DAY 24

Day 24:DLL Hijacking:SYSTEM Process 載入了誰控制的程式碼?

開場情境 到這裡,Windows Service 的 Object ACL(W01)、Binary(W02)、Path(W03)、Registry(W06)我...

鐵人賽 AI Security DAY 25

淺談OWASP Top 10 for LLM Applications-Hidden Context Exposure 要怎麼防

Day 25|Hidden Context Exposure 要怎麼防? 上一篇提到,LLM Application 裡可能存在很多使用者看不到的 Contex...