iT邦幫忙

技術文章

RSS

當老牌 ERP 廠商拒簽資安承諾:企業導入 ISO 27001 的供應鏈管理困境與對策

前言:供應鏈管理是 ISO 27001 的核心要求 許多企業在導入 ISO 27001 資訊安全管理系統時,往往將焦點放在防火牆、加密技術等內部控管措施。然而實...

c++的.h和cpp,放在相同目錄下好,還是頂層就用include,src分開好? [搬運/問答]

作者:icon-meh鏈接:https://www.zhihu.com/question/8622503673/answer/72070024144來源:知乎著...

你的產品用了多少開源軟體?如何掌握潛在漏洞與風險?

現在的軟體開發,幾乎離不開開源套件。不論是前端框架、後端函式庫,還是各種工具,大量功能其實都來自外部的開源或第三方元件。 問題是——這些「不是自己寫的程式碼」,...

8個能提升工作效率的SQL好習慣,方便你我他!

我們做資料分析的,大部分人都離不開跟資料庫打交道,特別是erp開發的,跟資料庫打交道更是頻繁,儲存過程動不動就是上千行,如果資料量大,人員流動大,那麼我麼還能保...

Spring Boot 安全認證 — JWT 及 OAuth2 認證 (發文被切掉,補充

貼了幾次都切掉,只好補充另一篇 前一篇 URL: (https://ithelp.ithome.com.tw/articles/10398837/) 5. OA...

【30 天JavaScript 實戰 】 Day 25 |原型、class 與 OOP (上)

JavaScript 其實不是 class 在撐世界剛開始學 JavaScript 的時候,我一直以為它跟 Java、C# 很像有 class、有 constr...

Agentic AI 開發實戰:我是如何設計 “Code + LLM” 混合架構,解決 AI品質不穩的問題?

TL;DR 這篇文章紀錄了解決軟體工程師常見的「中英夾雜」語音輸入痛點的過程。 專案架構從單純的 API 串接,演進為 「Code + Prompt + 條件式...

【資料治理實戰回憶錄】01. 工欲善其事:雙平台驅動的基礎建設——為何我們需要「元數據」與「中台」並行?

在上一篇中,我提到了我們如何從失敗中摸索出治理的框架。但在正式推動任何流程或組織變革之前,我認為必須先備好兩把關鍵的武器。沒有這兩樣工具,治理就只是紙上談兵。...

一個月從 61 到 161 commits:Claude Code 如何讓我同時推進 6 個專案

本文章用 Claude 協助產生,當然都是我個人故事下方數據是來自我開發 5 年的 SideProject - Minecraft 5v5 PvP 專案:...

Leetcode 大神資源總整理與 VS Code 刷題IDE環境配置

前言 無論是為了面試、考研,還是單純想精進寫 code 的邏輯,LeetCode 幾乎是避不開的一道坎。尤其對於沒有聽過Leetcode或是無從下手的人,更會對...

Akamai 發佈 2025 資安年度回顧報告:揭露「AI 武器化」與「API 攻擊肆虐」下的全球數位危機

還記得2025年10月發生在巴黎羅浮宮的那場驚天大劫案嗎?竊賊竟然用高空作業車砸碎玻璃,偷走了法國王室的珠寶。這簡直完美地隱喻了今年網路安全領域發生的一切:不法...

【城市共創進行式】AI驅動臺南市政治理轉型:打通資訊斷層,讓協作真正發生

【城市共創進行式】AI驅動臺南市政治理轉型:打通資訊斷層,讓協作真正發生 前言:承襲黑客松精神,深化市政數位治理 為強化公共服務效能,臺南市政府運用開源工具與...

別再只是做報表了,真正的人資資料分析是這樣做的

人力資源最佳化是所有公司面臨的問題,如何透過資料分析來進行人力資源最佳化呢?看過各種資料分析文章的HR都知道如何透過資料分析來探究人員結構、員工流失率以及公司考...

CompTIA A+ 220-1202 認證考試介紹|IT 入門必考國際證照

一、CompTIA A+ 認證整體概覽CompTIA A+ 是全球最具代表性的 IT 入門級國際認證之一,由美國非營利組織 CompTIA(Computing...

整合 Gemini AI 的 LINE Bot - 雲端情人實作 (四) 程式架構

在確定現在這個架構以前,我其實重構了很多次。最一開始的版本很混亂,我發現每次只要微調一點功能,就會因為組件之間黏得太死,導致整個程式碼都要大幅度改動。 為了解決...

【資料治理實戰回憶錄】02. 拆解元數據 (上):讓資料「說人話」的三大核心要素

如同前文所述,我堅信元數據 (Metadata) 是資料治理的基石。如果說資料中台是強大的引擎,那元數據就是導航系統,它讓我們在茫茫數據海中知道:我們到底有什...

AI 音樂創作指令(Prompt)深度指南:解鎖主流AI 音樂生成工具的全部潛力

Doremi.ai、Somio、Suno、Udio 等主流 AI 音樂生成工具的普及,讓文本生成音樂成為現實。然而,要將生成結果從「堪聽」提升到「驚艷」,核心在...

【30 天JavaScript 實戰 】 Day 28 |程式風格與靜態檢查

剛開始寫程式的時候,通常會遇到幾個狀況,像是一個檔案越寫越長、同一段邏輯重複好幾次、變數名字當下看得懂過幾天就忘了問題通常不會現在體現而是下一次要改的時候 一...

iReport教學:打造專業級PDF、Excel報表

你是否常常需要產出專業的PDF或Excel報表,卻不知道該從哪裡開始?許多企業專案都選擇iReport來快速設計高品質報表。透過這份iReport教學,你可以輕...

生產管理分析怎麼做?BI高手帶你一步步拆解!

解析生產管理分析的精髓,跟隨BI高手的引導,逐步拆解生產管理流程,揭示資料分析的關鍵要素。 為什麼要進行生產管理分析、生產管理視覺化呢? 用圖表的形式展現生產情...

MD轉Word(書本版)開源專案分享

小弟簡單開發了一個開源專案分享給大家。 這個專案主要是將 Markdown格式的文件,無痛轉換成Word檔案,並且針對一些特殊情境做調整,最主要是轉換成書籍、電...

VScode 開發應用系統專案(4-3) - Spring Boot資料庫存取密碼保護

概述 Spring Boot資料庫設計與存取設計中,系統難免會使用密碼等資訊安全敏感的參數,例如資料連線的參數。關於這一類的參數,Java 本身由有提供 Ke...

【30 天JavaScript 實戰 】 Day 29|TypeScript(上)

如果寫 JavaScript 一段時間,應該多少遇過程式可以跑、畫面也出來了,但某個按鈕一點就壞,錯誤訊息還指向一個你完全沒想到的地方。TypeScript 的...

優質免版權音樂下載 | 免費音樂資源網站推薦

在現今數位內容創作的環境中,音樂不僅是提升作品質感的關鍵,更是傳達情感與氛圍的重要媒介。然而,隨著版權意識提升,創作者在選擇素材時必須更加謹慎,以避免法律風險...

【30 天JavaScript 實戰 】 Day 30|TypeScript(下)

前一天我們談的是為什麼要有 TypeScript今天要解決的是新手最常卡住的一點:型別到底在寫什麼?為什麼要寫? 一、型別其實是在幫資料寫說明書 let ag...

NVIDIA NCA-AIIO 認證介紹|NVIDIA AI 基礎架構與運維入門證照完整解析

NVIDIA 宣布推出全新 NCA-AIIO 認證考試 引領 AI 基礎設施運維新標準隨著人工智慧與加速計算技術在企業端的全面普及,NVIDIA 推出了 NVI...

解決錄音去雜音與人聲電平不穩的系統性方案

在 Podcast、視訊旁白乃至任何專業音訊製作過程中,環境雜訊和人聲電平不一致是影響作品專業度的兩大核心問題。為實現高信噪比與清晰度的人聲錄音,我們必須從錄音...

前端框架 Vue、React的虛擬DOM (Virtual DOM)分身模擬機制。

是一種前端框架(如 React, Vue)用來提升效能的概念,它在記憶體中用 JavaScript 物件模擬真實的 DOM 結構(DOM Tree),當資料變動...

AI脈搏:首屆代理驅動的網路購物週

什麼是網路購物週? 網路購物週在美國是廣為人知的五天線上購物高峰,從感恩節持續到網路星期一。這是電子商務年度最大的流量激增期之一,由大量人類購物者、傳統機器人以...

使用 AWS Kiro 與 S3 + CloudFront 打造現代化靜態網站部署流程(一)

前言 在這篇文章中,將撰寫如何使用 AWS 所推出的 AI 輔助開發工具 Kiro,結合 Amazon S3 與 CloudFront 建立一個完整的靜態網站部...