DAY59 雲端安全 Cloud Security 一. 雲端身分安全 1.2 如何保護Cloud的Identity 二. 雲端資料安全 2.1 要如...
DAY58 IaaS/PaaS/SaaS 一. IaaS 是什麼 二. PaaS是什麼? 三. SaaS 是什麼? IaaS 基礎架構即服務PaaS 平台...
直接在 VisionService 與 TextToSpeechService 內部呼叫 getGenerativeModel(),會重複撰寫 firebase...
DAY57 SIEM 安全資訊與事件管理 /SOC 資安營運中心 一. 什麼是SIEM? 1.1 收集 1.2 正規化 1.3 關聯 二. SOC是什麼...
在 Day 15、16,我們介紹了 Vault 的 AppRole Authentication,了解應用程式如何透過 role_id 與 secret_id...
DAY56 日誌管理/遠端日誌伺服器 一. 什麼是日誌管理? Log Management 1.1 Log的完整性 二. 遠端日誌伺服器 三. 日誌的機...
DAY55 GCM伽羅瓦/計數器模式 一. 加密與雜湊 二. GCM 伽羅瓦/計數器模式 一. 加密與雜湊 Encryption加密主要保護:機密性co...
DAY54 3-2-1備份策略/不可變備份 一. 3-2-1備份策略是什麼? 1.1 保留3份資料 1.2 至少2種不同的儲存媒介 1.3 至少1份放在異地...
DAY53 Data State 資料狀態 一. 為什麼要分資料狀態(Data State) 1.1 靜態資料 Data at Rest 1.2 傳輸中的資...
DAY52 EDR 端點偵測與回應/Sysmon 系統監控工具 一. 什麼是EDR? 二. 什麼是Sysmon 系統監控工具? 2.1 程序建立 Proce...
目前我們已經建立了負責身分驗證的 AuthService,以及讓使用者輸入電子郵件與密碼的 SignInModalComponent,接著我們需要一個輕量級的首...
DAY51 修補管理 一. 修補管理是什麼? 1.1 第一步:識別 1.2 第二步:評估 1.3 第三步:測試 1.4 第四步:核准 1.5 第五步:部署...
在本篇部落格文章中,我們將使用穩定版的 Angular Signal Forms API(@angular/forms/signals)建置登入互動視窗元件(S...
DAY50 弱點掃描 一. 什麼是弱點掃描? 弱點掃描通常要 驗證式掃描 未驗證式掃描 弱掃找不出Zero-Day 一. 什麼是弱點掃描? Vul...
任何擁有公開網址的人都能使用我的權杖(Token)執行影像分析與文字轉語音(TTS),這會讓我的帳單費用迅速飆升。為了防止未經授權的使用,我想透過 Fireba...
DAY49 Zero-Day Attack/Vulnerability零時差攻擊/漏洞 一. 什麼是Zero-Day 1.1 Zero-Day Vulner...
今天處理一個很實際的問題:怎麼知道自己「走完了」? 先講一個很多人踩過的坑。如果你打開一個專案,跟 AI 說「幫我分析這個專案」,它會做什麼? 它會從資料夾裡第...
昨天講的是 Naur 那句話:產物不是程式碼,是人腦中的理論。而理論會隨著人的離開而消亡,重建它「嚴格說來不可能」。那句話如果停在感嘆,它就只是一句漂亮的話。今...
Part 5 開始。往回走一步。 而這一步接的是 Part 4 的主軸。 前面七天處理的是「以為驗證過了,其實沒有」;接下來四天要處理它的上游版本。 以為理解...
什麼是NIS?走進任何一間現代化住院病房,最常見的場景便是護理師推著行動護理推車、手持掃描裝置穿梭於病床之間。螢幕上所運行的軟體核心,正是護理資訊系統(Nurs...
DAY48 NVD美國國家漏洞資料庫/VANS 資通安全弱點通報系統 一. NVD美國國家漏洞資料庫 二. VANS 資通安全弱點通報系統 DAY47中講...
我暫時中斷了這個系列文章,開啟了一段支線任務——起因只是我對 Angular 打包體積(Bundle Size)以前有多大的一段模糊記憶。 當我在本系列的 ng...
Part 4 最後一天。 今天講一個做法,我在別的方法論裡沒看過。它來自另一個進行中的案子,那個案子的版控紀錄裡反覆出現一個詞: 誤診防線。 它不是 postm...
DAY47 CVE、CWE、CVSS 常見弱點與揭露 一. CVE是什麼? 二. CWE是什麼? 三. CVSS 通用漏洞評分系統 一. CVE是什麼?...
終於來到 30 天挑戰的最後一天!回想一開始決定參加 iThome 鐵人賽時,我只是想透過這次機會,更深入了解 ChatGPT 到底可以應用在哪些地方。原本以為...
來到第 29 天,回頭看看這段時間的學習,我發現自己對 ChatGPT 的認識和使用方式都有了不少改變。一開始參加這次 30 天挑戰時,我對 AI 的了解還不算...
到了第 28 天,我想嘗試利用 ChatGPT 幫助自己檢查錯誤。平常在寫作業、製作報告或學習程式時,常常會遇到一些自己沒有發現的問題。有時候明明已經檢查過好幾...
到了第 27 天,我想嘗試利用 ChatGPT 協助製作社群媒體的貼文。現在社群平台已經成為生活中很常見的一部分,不論是分享日常生活、介紹商品,還是宣傳活動,都...
到了第 26 天,我想嘗試利用 ChatGPT 幫助自己學習外語。平常在閱讀英文文章、觀看國外影片,或是遇到不熟悉的單字時,常常需要花時間查詢翻譯。有時候即使知...
到了第 25 天,我想嘗試一個比較有趣的功能,就是利用 ChatGPT 模擬生活中可能遇到的各種情境。以前遇到不熟悉的場合時,可能會因為不知道怎麼回答或表達,而...