總算把 Cronos 那條攻擊鏈搞清楚了！！！常常聽到 Port 53，原本以為它就只是「Domain 對 IP」這麼簡單的東西><結果這次才真正搞...
新舊系統分開執行後，一項需求仍可能需要同時調整新系統與舊系統的程式。如果它們還使用同一份共用程式，團隊也需要決定如何分享更新，以及哪些版本要一起驗證。 多版本庫...
要裝的東西叫 kube-prometheus-stack，用 kubectl 一個一個 apply 會有幾十個檔案，所以要先認識 Helm Helm 是 K8s...
昨天，我們終於把廣播的 UI 做出來了。 Table 有了，Card 有了，確認按鈕能按，回覆也能送。 除了這些以外，今天我還讓 Agent 把 Backend...
一、為什麼要檢查資料安全？ 前幾天已經完成 AI 小助手整理健康紀錄的功能，可以查看喝水、用藥和每日狀態。 不過，這些資料都和個人健康有關，所以除了讓功能正常運...
先講我以為的事。 我有兩個 Discord 機器人。凱司是一支純程式寫成的 bot：他不會思考，只照著寫好的程式做事，每天定時發訊息、提醒我打卡、我按按鈕他就記...
在「互動行為」的三天裡，函式庫替我們拿走了不少決定：焦點在誰身上、方向鍵往哪裡走、合約怎麼接到元素上。拿走的多寡不同，但 DOM 最後長什麼樣子，大致上還是由呼...
零件一個一個做的時候都很開心，要接起來的前一晚我就開始焦慮，因為接起來才知道介面對不對得上。Day 18 的 route() 回的是 Route，Day 20...
當客服能直接建立申請、修改訂單或執行退款，Guardrails 就需要回答：這個 Agent 在這次任務中，被允許把流程推進到哪裡？ 一段回覆可以沒有髒話、沒有...
前幾天完成網站 UI 優化、登入功能、歷史紀錄與報告下載後，我開始實際操作網站，從使用者的角度重新測試整個流程。結果又發現了兩個實際使用上比較明顯的問題：1....
Part 5｜第 25／30 篇 今日要做的事： 把 16 題 Golden 和評分器先鎖起來，讓 A／B1／B2／C 各答一次。 今天要解決的目的： 同一句話...
上一篇談的是搜尋引擎和 AI 怎麼找到網站。訪客進站之後，很多人接著會用站內搜尋找品牌和商品，而不同的人也常常打出同一句話。這篇要談的，是怎麼用快取（cache...
HttpMessageConverter（後續簡稱 MessageConverter）是 Spring MVC 裡的序列化 / 反序列化組件。主要的職責就是擔任...
前面提到傳統 QA 有冒煙測試、回歸測試、功能測試…… AI Agent 測試也有自己的一套分類，但很容易把兩件事混在一起： 在回答什麼 例子...
為什麼挑 Blind 75 — Why Blind 75 Blind 75 是 2020 年一個叫 Yangshun 的工程師在 Teamblind 匿名論壇...
Day 23 我們終於知道 Port Forwarding / DNAT 是在做什麼： Public Endpoint 203.0.113.10:8080...
工作站的可接受使用政策（AUP）：FortiGate 日誌的兩條線，線上查與離線看 TL;DR：可接受使用政策（AUP）在稽核時考的是「這台工作站上個月去了...
防禦節點（主機 B）上除了 WAF，還裝了幾個別人寫的系統。這一系列每篇只談一個，不深入它的設定細節，只回答三件事：它是什麼、它在主機 A 與主機 B 之間佔哪...
對於熱愛健身的人來說，能一眼看見整個月「哪幾天有練」以及「練了多少」絕對是最有成就感的事！每次健身完，看著自己今天的總重量加起來幾千甚至一萬，心中的成就感就會被...
Day 23 我們設計了大型 Video Platform。今天來看另一個經典 System Design題目： Design Uber（設計叫車系統） 今...
把 35 個獨立場景串成一條完整的攻擊鏈——從初始存取到挖礦劫持，一鍵執行。 攻擊鏈概念 學習目標 完成本日實作後，你將能夠： 理解 Cyber Kil...
開場情境 到這裡，Windows Service 的 Object ACL（W01）、Binary（W02）、Path（W03）、Registry（W06）我...
飛飛
‧
2026-10-08
Day 25｜Hidden Context Exposure 要怎麼防？ 上一篇提到，LLM Application 裡可能存在很多使用者看不到的 Contex...
Day 24 - 用 Git 管理 Claude Code Skills 與執行紀錄 AI 工作成果精準重現並持續進化 Prompt 與 Skill 版本管理...
Day 23 把 Webhook 打通了，對話資料已經能從前端送到 n8n，還被整理成一段完整的文字。但這時候資料只是「被收到」而已，沒有人真正去看它、分析它。...
動筆前先答（兩題） 1.【預測再驗證｜平台能力】 新的掃描畫面用 CameraX 的 ImageAnalysis 餵影格給 ML Kit 的條碼辨識，骨架大概是...
從事資安工作或資訊系統開發的人應該都有過這種經驗：專案好不容易要上線了，最後做滲透測試或弱掃才爆出一堆高風險漏洞。這時要改架構或修補程式，不只會延期系統上線，還...
當觸發資安案件單之後，在人員或自動處置之前，若是攻擊持續進行，案件的輕重緩急權重也不斷調整，在決策前一刻審核者需要的是最新案情，所以同一案件的event必須持續...
昨天寫，把人留在流程裡，得先給他條件。 今天寫另一半。就算條件都給了，他還是會走別的路。 一、三次被繞過 主管看了警語，還是回頭改。 考核那個專案，我在送出的地...
Presidio 是一套開源的機敏資料辨識與去識別化工具。它可以找出文字中的姓名、電話、Email、信用卡號等資料，再依指定方式替換、遮蔽或移除。 例如，客服系...
kittyciao
Miles
noalowo
蘇某
eeet
界外筆記 my
zxlee
onedream
nerohin
1chen
科技狗(柯基狗)
ytchou
Pax
Gary
jason3e7
克拉克斯
ivanusto
ethan_beakmask
wei_hung1206
cookie10142008
jj900314
Sunny.Cat
yuna05
Jim
資安修行者
yvonne456951
Vivianou
iThome鐵人賽
看影片追技術