技術 Day 03｜一年四萬八千條 CVE，而團隊只有三個人

先做一題國小算術。 2025 年全年公布了 48,185 條 CVE，平均一天 132 條。 你可能會說，那些大多無關緊要。好，我們只看最嚴重的那一級：Crit...

技術 Day 02｜NIST 給你食譜，CRA 給你衛生法規：四項變硬，五項從零

昨天我說 2024 那三十篇「大概只有一半還算數」。真的對過 Annex I 之後，數字是十三篇。比我猜的還少，而且陣亡得最乾脆的，剛好是我當年寫得最起勁的那兩...

技術 Day 01｜兩年前我寫的是建議書，今年這份有罰則

週五下午五點，一封信進到你們公司的對外信箱。寄件人是個沒聽過的研究者，說你們某台機器有弱點，而且已經有人在利用。 那封信沒有人打開。要到週一早上才有人看到。 但...