一、什麼是 Active Response？ 前面幾天介紹了 Wazuh 的檔案完整性監控（FIM）、漏洞偵測及漏洞管理，這些功能主要用於發現系統中的安全問題。...
一、為什麼需要漏洞風險分級？ 第 20 天介紹了 Wazuh 的 Vulnerability Detection 功能，可以識別系統中存在的已知漏洞。然而，當系...
一、什麼是 Vulnerability Detection？ 前兩天介紹了 Wazuh 的檔案完整性監控（FIM），可以偵測檔案是否被新增、修改或刪除。今天要介...
研究方向： 二进制安全、文件格式解析、内存漏洞、漏洞分析、Fuzzing 实验环境： Kali Linux、GCC、GDB、AddressSanitizer、...
讓 coding agent 接手 repo 之後，最容易讓人放心的畫面是「保護已啟用」。但安裝完成只證明安裝流程走完，沒有證明 agent 執行某個動作時，政...
孩子使用AI，真正需要注意的是「輸入了什麼資料」 從資訊安全與隱私保護角度來看，另一個重要且更容易被忽略的問題：孩子把什麼資料告訴了AI?當孩子請AI協助寫作文...
1. 前言：官網表單裡的一段文字就能操控AI助理交出名單風險極高 2025 年 9 月，資安公司 Noma Security 公開了 Salesforce Ag...
最近接連看到好幾篇這類新聞,AI 誤刪、AI 外洩。 2026 年 4 月,一家叫 PocketOS 的公司,AI coding agent 在處理一個 sta...
開發到第五天後半，CC 叫我去刷卡，說是要開通 Apple 開發者帳號，才能讓其他朋友用 TestFlight 測試。 開發者帳號要年費我知道，iOS 的 A...
一、什麼是 SIEM？ SIEM 的全名為 Security Information and Event Management，中文稱為「安全資訊與事件管理」。...
GPU 裝在公司機房，inference server 也只開內網 IP。團隊鬆了一口氣，準備在簡報上寫「資料不出公司」。 但文件進模型之前，先被送到外部 em...
前端做的檢查是給使用者看的，不是給攻擊者看的。 大綱 情境：付費功能的按鈕變灰了，但有人照樣在用 前端程式是「下載到使用者電腦上」執行的 三個常見誤會：藏...
功能需求寫「應該發生什麼」，安全需求寫「不能發生什麼」。後者 AI 不會主動替你寫。 大綱 情境：「幫我加一個分享清單給朋友的功能」 功能需求與安全需求：...
AI 把一個功能的開發生命週期壓縮成一個下午，被壓掉的正好是安全檢查的機會。 大綱 情境：週末用 AI 做出來的服務，上線一個月後出事 為什麼「能跑」不等...
上一篇講到，一套活了幾十年的系統，最後很可能不再像一套系統。 比較像是一段放了很久的木頭。 每隔幾年，有人來種一朵香菇。 再過幾年，又有人覺得前面的香菇不好改，...
家誠
‧
2026-09-15
有一種資訊系統，不能用「開發完成」來形容。 比較接近的說法是： 它還活著。 而且活得很好。 至少今天早上大家還能登入、查資料、印表格、辦事情。 至於它是怎麼活到...
家誠
‧
2026-09-15
諸位研習之士請入座。寡人向來以為，治國理政與精進專業無異，皆貴在「知行合一、利民便用」。今日這場教育訓練，並非令諸位死記硬背僵硬的條文教條，而是要引導大家掌握數...
萊恩
‧
2026-09-25
諸位請入座。寡人向來以為，治國理政與精進專業無異，皆貴在「知行合一、利民便用」。昨日，我們已共同研習了如何穿上資安的鎧甲，學會了「個資去識別化」與「只提供欄位結...
萊恩
‧
2026-09-24
設計核心，並結合日常實務，點撥其中最容易被忽視的資安細節。諸位請入座。寡人向來以為，治國理政與精進專業無異，皆貴在「知行合一、利民便用」。今日此項教育訓練，並非...
萊恩
‧
2026-09-23
「諸位請入座。寡人向來以為，治國理政與精進專業無異，皆貴在『知行合一、利民便用』。今日此項教育訓練，並非令諸位死記教條，而是要掌握能切實化繁為簡、提升效能之利器...
萊恩
‧
2026-09-22
「諸位請入座。昨日寡人教導各位如何築起財務的防火牆，以防賊人無限度地盜取諸位的府庫。今日，已是我們五日研習的第四天。倘若諸位在日前的檢視中，真不幸尋獲了『裸奔』...
萊恩
‧
2026-09-21
「諸位請入座。前兩日，寡人與諸位探討了『倉庫漏水』之禍與『城門未鎖』之危。今日是我們五日研習的第三天，主題攸關諸位最切身的生計與財產：『別給小偷無限續杯——守護...
萊恩
‧
2026-09-20
「諸位請入座。寡人昨日與諸位探討了『共享倉庫』遭竊的始末，今日我們要向內審視。昨日是防範他人之失，今日則是檢視己身之漏。今日研習的主題是：『Vibe Codin...
萊恩
‧
2026-09-19
「諸位請入座。寡人向來以為，治國理政與精進專業無異，皆貴在『知行合一、利民便用』。今日此項教育訓練，並非令諸位死記教條，而是要掌握能切實化繁為簡、提升效能之利器...
萊恩
‧
2026-09-18
Day 14 · W2 · 無障礙線 · 難度 ★★★☆☆ 本系列由 AI 協作撰寫。 內容、技術判斷、程式碼由 light-design 數位顧問團隊與 C...
無論使用哪個方案的防毒軟體，幾乎都有個雲端技術讓您同意是否將電腦上的資料，偵測到的可疑檔案、威脅自動回傳給防毒軟體伺服器以供分析。卡巴斯基把這個技術叫做卡巴斯基...
Day 12 · W2 · AI 線 · 難度 ★★★☆☆ 本系列由 AI 協作撰寫。 內容、技術判斷、程式碼由 light-design 數位顧問團隊與 C...
至此，與鐵人賽有關的資安文章完結，但是資安這個議題不會因為鐵人賽的結束而結束，每分每秒攻擊者總是虎視眈眈地撲向能夠賺錢的地方，哪怕只有一塊錢也會撲上去。 常識、...
百姓們 ，寡人創立訓民正音，為的是讓卑微的百姓不因無知而受屈，能用文字自主表達心聲；而治理這繁複的智慧照護與資安規範，其終極關懷，亦離不開「人」的尊嚴與生活。...
萊恩
‧
2026-09-17
昨日，寡人與眾卿暢談了手機之上的防詐暗哨與主動禦敵之術，看見子民們能用科技保衛家財，寡人心甚慰之。 然而，治國之道，非僅在於設立嚴刑峻法；防禦之術，亦非僅在於疊...
萊恩
‧
2026-09-16
Leodaddy
summerzoe
ericahsu
rewrite
Maple | 睞特
megakotaro
iThome鐵人賽
看影片追技術