該標籤下有 2 篇文章
糾正 AI 時代的 4 個誤解。①太小不會被盯上→自動化攻擊不需要由人挑選目標②需要特別的新對策→基本功仍然最有效③裝個產品就安心→比起偵測,先做到『不讓它發生』的設計④AI 生成程式碼又快又安全→可能夾帶漏洞,上線前必須複查。真正有效的,是按正確順序把不起眼的基本功做紮實。
帳單暴漲是症狀。原因是公開已久、卻未修補的 CVSS 10.0 RCE。本文把隱去專有名詞的案例,提煉成防禦的教訓。