鐵人檔案
本系列文章專為新手開發者量身打造礎概念與，將用 30 天的時間，帶你系統化掌握資安基防禦技巧。內容以 OWASP Top 10（如 SQL 注入、XSS、不安全的直接物件引用等）為核心，結合真實漏洞案例分析與實作防禦示範，幫助你快速理解攻擊原理、精準辨識常見的程式碼漏洞，讓資安防護觀念輕鬆融入日常開發流程中！
歡迎來到這30天的資安之旅！ 如果你是開發者，可能習慣專注於功能開發、畫面呈現與 API 效能；如果你是維運人員，你的日常目標可能是系統穩定、服務不中斷與自動化...
在昨天有提到「功能寫對」不等於「系統安全」，「服務有運作」不等於「沒有被入侵」。 在了解所有的資安漏洞和風險之前一定要先認識「CIA」這個資安的3個黃金準則，它...
在前兩天的文章中，我們討論了資安的基礎架構與 CIA 資安三要素。然而，無論系統安裝了多強大的防火牆、撰寫了多安全的程式碼，系統終究是由「人」在操作。 「人」往...
在前幾天，我們討論了資安黃金三要素CIA以及針對「人」的社交工程攻擊。今天，我們要探討系統內部最常被忽視、卻也是資安事故中危害最嚴重的技術漏洞之一——存取控制缺...
在昨天的文章中，我們探討了「授權（Authorization）」問題——也就是使用者進入系統後能做什麼。今天我們要回到更前方的關卡：「認證（Authentica...
在前面的章節中，我們討論的焦點大多集中在機密性（C）與完整性（I）——例如防止資料外洩與阻止未授權的篡改。然而，資安三要素中的最後一個——可用性（Availab...
在前面的 Day 06 中，我們介紹了 RTO/RPO 估算以及 BCP 營運持續計畫。我們將聚焦於昨天提到的備援架構中的專有名詞，並逐行解析實務中最常使用的自...
在前面的章節中，我們探討了應用程式層面的身分驗證、過度授權與備援機制。然而，許多企業最嚴重的資安災難，往往源自於最基礎的架構——網路邊界防護完全失效。 許多團隊...
在 Day 08 中，我們討論了網路邊界失效與 VLAN 切分不當導致的內網風險。當攻擊者進入同一個區域網路（LAN），或是使用者連接到不安全的Wi-Fi 時，...
在前幾天，我們探討了中間人攻擊（MITM）與網路邊界失效問題。然而，對於許多商業系統而言，最直觀且損失慘重的資安事件，莫過於服務完全無法存取，最經典的例子就是阻...
