iT邦幫忙

ssdlc相關文章
共有 2 則文章
鐵人賽 AI Security DAY 2

技術 D02 動手之前,先問這個功能會被怎麼濫用

功能需求寫「應該發生什麼」,安全需求寫「不能發生什麼」。後者 AI 不會主動替你寫。 大綱 情境:「幫我加一個分享清單給朋友的功能」 功能需求與安全需求:...

鐵人賽 AI Security DAY 1

技術 D01 AI 幫你寫出服務,但沒告訴你的事

AI 把一個功能的開發生命週期壓縮成一個下午,被壓掉的正好是安全檢查的機會。 大綱 情境:週末用 AI 做出來的服務,上線一個月後出事 為什麼「能跑」不等...