iT邦幫忙

鐵人檔案

2025 iThome 鐵人賽
回列表
Security

安全助手養成 Vibe UP 系列

這是一場 30 天的養成挑戰,不只是寫程式,而是讓「軟體助手」一步步升級,陪你走過從需求、設計、實作、測試到維護的全流程。內容不會硬邦邦地談理論,而是把開發過程中常被忽略的思維轉化成每日任務,像是在練功,也像在養成一個專屬的安全小夥伴。透過這趟旅程,我會分享過去專案裡踩過的坑、學到的守護技巧,還有如何讓程式更耐用、可靠的心得。30 天結束時,你不只會收穫一套完整的軟體生命週期視角,更會把自己的「安全助手」成功 vibe up,成為開發路上默默守護的影子角色。

參賽天數 24 天 | 共 24 篇文章 | 0 人訂閱 訂閱系列文 RSS系列文
DAY 21

Day 21:監控洩漏通知 — 用 HIBP latestbreach 比對密碼庫

🎯 今日目標 每天自動檢查 Have I Been Pwned 的 最新洩漏通知 (/api/v3/latestbreach);一旦有新洩漏發生,就去比對你已有...

2025-10-05 ‧ 由 Eugene 分享
DAY 22

Day 22:網站安全評分監控 — 檢測Observatory 類型評分變化

🎯 今日目標 建立一個自動化流程,定期對自己網站發送 Observatory 類似的安全評分請求(透過 URL query),比對是否有安全設定或評分變化,若有...

2025-10-06 ‧ 由 Eugene 分享
DAY 23

Day 23:RSS 與政策更新 × AI 智能風險分析

🎯 今日目標 在前面已建立的供應商 RSS 與政策追蹤模組中,加入 AI 智能分析層,自動判讀每則更新內容的重要性與風險等級,並生成可閱讀的摘要報告。 1️⃣...

2025-10-07 ‧ 由 Eugene 分享
DAY 24

Day 24:AI 模組升級 — 漏洞情資智慧判斷與風險摘要

🎯 今日目標 讓漏洞情資模組具備「初步分析能力」,透過 LLM(AI 模型)協助判斷漏洞的嚴重性、影響範圍與修補優先度,提升每日自動彙整的決策價值。 1️⃣...

2025-10-08 ‧ 由 Eugene 分享