iT邦幫忙

18th鐵人賽相關文章
共有 20247 則文章
鐵人賽 Security

技術 DAY59 雲端安全 Cloud Security

DAY59 雲端安全 Cloud Security 一. 雲端身分安全 1.2 如何保護Cloud的Identity 二. 雲端資料安全 2.1 要如...

鐵人賽 Security

技術 DAY58 IaaS/PaaS/SaaS

DAY58 IaaS/PaaS/SaaS 一. IaaS 是什麼 二. PaaS是什麼? 三. SaaS 是什麼? IaaS 基礎架構即服務PaaS 平台...

鐵人賽 Security

技術 DAY57 SIEM 安全資訊與事件管理 /SOC 資安營運中心

DAY57 SIEM 安全資訊與事件管理 /SOC 資安營運中心 一. 什麼是SIEM? 1.1 收集 1.2 正規化 1.3 關聯 二. SOC是什麼...

鐵人賽 Security

技術 Day 18. Identity Entity 與 Alias:Vault 如何識別「你是誰」

在 Day 15、16,我們介紹了 Vault 的 AppRole Authentication,了解應用程式如何透過 role_id 與 secret_id...

鐵人賽 Security

技術 DAY56 日誌管理/遠端日誌伺服器

DAY56 日誌管理/遠端日誌伺服器 一. 什麼是日誌管理? Log Management 1.1 Log的完整性 二. 遠端日誌伺服器 三. 日誌的機...

鐵人賽 Security

技術 DAY55 GCM伽羅瓦/計數器模式

DAY55 GCM伽羅瓦/計數器模式 一. 加密與雜湊 二. GCM 伽羅瓦/計數器模式 一. 加密與雜湊 Encryption加密主要保護:機密性co...

鐵人賽 Security

技術 DAY54 3-2-1備份策略/不可變備份

DAY54 3-2-1備份策略/不可變備份 一. 3-2-1備份策略是什麼? 1.1 保留3份資料 1.2 至少2種不同的儲存媒介 1.3 至少1份放在異地...

鐵人賽 Security

技術 DAY53 Data State 資料狀態

DAY53 Data State 資料狀態 一. 為什麼要分資料狀態(Data State) 1.1 靜態資料 Data at Rest 1.2 傳輸中的資...

鐵人賽 Security

技術 DAY52 EDR 端點偵測與回應/Sysmon 系統監控工具

DAY52 EDR 端點偵測與回應/Sysmon 系統監控工具 一. 什麼是EDR? 二. 什麼是Sysmon 系統監控工具? 2.1 程序建立 Proce...

鐵人賽 Security

技術 DAY51 修補管理

DAY51 修補管理 一. 修補管理是什麼? 1.1 第一步:識別 1.2 第二步:評估 1.3 第三步:測試 1.4 第四步:核准 1.5 第五步:部署...

鐵人賽 Security

技術 DAY50 弱點掃描

DAY50 弱點掃描 一. 什麼是弱點掃描? 弱點掃描通常要 驗證式掃描 未驗證式掃描 弱掃找不出Zero-Day 一. 什麼是弱點掃描? Vul...

技術 Day 34: 使用 Email/Password 身分驗證保護 Angular Firebase AI 應用程式(第 1 部分:Emulator、AuthService 與路由守衛)

任何擁有公開網址的人都能使用我的權杖(Token)執行影像分析與文字轉語音(TTS),這會讓我的帳單費用迅速飆升。為了防止未經授權的使用,我想透過 Fireba...

技術 Day 38 - 縱向與橫向:從進入點走,不要從目錄走

今天處理一個很實際的問題:怎麼知道自己「走完了」? 先講一個很多人踩過的坑。如果你打開一個專案,跟 AI 說「幫我分析這個專案」,它會做什麼? 它會從資料夾裡第...

技術 Day 37 - 逆向工程不是翻譯:忠實翻譯會把缺陷一起搬過去

昨天講的是 Naur 那句話:產物不是程式碼,是人腦中的理論。而理論會隨著人的離開而消亡,重建它「嚴格說來不可能」。那句話如果停在感嘆,它就只是一句漂亮的話。今...

技術 Day 36 - Naur:程式 = 程式碼 + 理論,而理論會跟著人走掉

Part 5 開始。往回走一步。 而這一步接的是 Part 4 的主軸。 前面七天處理的是「以為驗證過了,其實沒有」;接下來四天要處理它的上游版本。 以為理解...

技術 認識護理資訊系統(NIS)

什麼是NIS?走進任何一間現代化住院病房,最常見的場景便是護理師推著行動護理推車、手持掃描裝置穿梭於病床之間。螢幕上所運行的軟體核心,正是護理資訊系統(Nurs...

鐵人賽 Security

技術 DAY48 NVD美國國家漏洞資料庫/VANS 資通安全弱點通報系統

DAY48 NVD美國國家漏洞資料庫/VANS 資通安全弱點通報系統 一. NVD美國國家漏洞資料庫 二. VANS 資通安全弱點通報系統 DAY47中講...

技術 Day 33:從 `main.js` 洩漏到隱藏的 Tailwind CSS v4 膨脹 — 我如何透過 Antigravity `/learn` 打造 `angular-bundle-guard`

我暫時中斷了這個系列文章,開啟了一段支線任務——起因只是我對 Angular 打包體積(Bundle Size)以前有多大的一段模糊記憶。 當我在本系列的 ng...

技術 Day 35 - 誤診防線:把「不要先懷疑什麼」寫下來

Part 4 最後一天。 今天講一個做法,我在別的方法論裡沒看過。它來自另一個進行中的案子,那個案子的版控紀錄裡反覆出現一個詞: 誤診防線。 它不是 postm...

鐵人賽 Security

技術 DAY47 CVE、CWE、CVSS 常見弱點與揭露

DAY47 CVE、CWE、CVSS 常見弱點與揭露 一. CVE是什麼? 二. CWE是什麼? 三. CVSS 通用漏洞評分系統 一. CVE是什麼?...

技術 完成 30 天 ChatGPT 挑戰:我的學習成果與未來展望

終於來到 30 天挑戰的最後一天!回想一開始決定參加 iThome 鐵人賽時,我只是想透過這次機會,更深入了解 ChatGPT 到底可以應用在哪些地方。原本以為...

技術 回顧這 29 天使用 ChatGPT 的心得

來到第 29 天,回頭看看這段時間的學習,我發現自己對 ChatGPT 的認識和使用方式都有了不少改變。一開始參加這次 30 天挑戰時,我對 AI 的了解還不算...

技術 讓 ChatGPT 幫我檢查與改善錯誤

到了第 28 天,我想嘗試利用 ChatGPT 幫助自己檢查錯誤。平常在寫作業、製作報告或學習程式時,常常會遇到一些自己沒有發現的問題。有時候明明已經檢查過好幾...

技術 讓 ChatGPT 幫我製作社群貼文

到了第 27 天,我想嘗試利用 ChatGPT 協助製作社群媒體的貼文。現在社群平台已經成為生活中很常見的一部分,不論是分享日常生活、介紹商品,還是宣傳活動,都...

技術 讓 ChatGPT 幫我翻譯與理解外語

到了第 26 天,我想嘗試利用 ChatGPT 幫助自己學習外語。平常在閱讀英文文章、觀看國外影片,或是遇到不熟悉的單字時,常常需要花時間查詢翻譯。有時候即使知...

技術 讓 ChatGPT 幫我模擬不同情境

到了第 25 天,我想嘗試一個比較有趣的功能,就是利用 ChatGPT 模擬生活中可能遇到的各種情境。以前遇到不熟悉的場合時,可能會因為不知道怎麼回答或表達,而...