技術 D02 動手之前，先問這個功能會被怎麼濫用

功能需求寫「應該發生什麼」，安全需求寫「不能發生什麼」。後者 AI 不會主動替你寫。 大綱 情境：「幫我加一個分享清單給朋友的功能」 功能需求與安全需求：...

技術 【Day 23】【動手做】資安新手的第一個威脅建模 (Threat Modeling)：STRIDE 模型演練

💡 今日學習目標：不是背 STRIDE 六個字母就結束。今天要用一個真正的免費開源工具（OWASP pytm）跑一次自動化威脅建模，親眼看到工具真實比對出的威...