技術 【Day 29】DevSecOps 落地心法：如何在開發效率與資安防守之間取得平衡？

💡 今日學習目標：理解 DevSecOps 的核心文化與落地心法，並看懂為什麼「有做 SCA 掃描」依然攔不住 2020 年那種等級的供應鏈攻擊。 📌 前...

技術 Day 26：數位簽章硬化——在沒有 shell 的映像裡簽章

cosign 是 Sigstore 專案的容器映像簽章工具，用來對映像簽章與驗簽，證明它出自你的建置流程、之後也沒有被換掉。 cosign 的官方映像是...

技術 紅帽NPM套件遭遇蠕蟲Miasma供應鏈攻擊

這兩天有一則值得所有技術人拿出來討論的資安事件。 標題是「【資安日報】6月3日，紅帽NPM套件遭遇蠕蟲Miasma供應鏈攻擊」。看起來也許只是眾多資安新聞裡的一...

技術 WordPress外掛WP Maps Pro存在重大漏洞，駭客已用於實際攻擊活動

這兩天有一則值得所有技術人拿出來討論的資安事件。 標題是「WordPress外掛WP Maps Pro存在重大漏洞，駭客已用於實際攻擊活動」。看起來也許只是眾多...