技術 Day 25｜DAST 動態應用測試：模擬真實攻擊的安全驗證

● 前言 在軟體開發的安全檢測中，除了 SAST（靜態應用測試） 之外，另一個重要的環節就是 DAST（動態應用測試）。 如果說 SAST 是在源碼層面找漏洞，...

技術 Day 23｜Shift Left 實務：在開發流程中落實安全的第一步

● 前言 在前一篇我們聊到 DevSecOps 的核心是 「安全左移 (Shift Left)」。 那麼，這個概念要怎麼在日常開發流程中真正落地呢？ 傳統的軟體...

技術 Cybersecurity Python 與 CI/CD 工具 Automating Tasks in CI/CD

如何使用 Python 自動化執行安全性任務來強化 CI/CD（持續整合/持續交付與部署）流程的安全性。 核心概念（如 DevSecOps），還說明了 Pyt...