Zeabur 資安事件白話拆解：你的 API 金鑰是怎麼被偷走的？中小企業老闆的 72 小時止血清單
台灣雲端部署平台 Zeabur 發生環境變數外洩，OpenAI、Anthropic、AWS、Stripe 等金鑰全在名單上。這篇不談技術黑話，用大樓與鑰匙的比喻拆解五段攻擊鏈，給你 72 小時止血順序、七個問外包廠商的問題，以及中小企業金鑰治理的最低配。
恆遠數位編輯團隊4min
閱讀全文
SUBTOPIC
資安與認證
網站與系統的資安實戰：OAuth / SSO / JWT 認證、CORS / CSRF / XSS 防護、滲透測試、MQTT 訊息協定資安、加密儲存、敏感資料隱碼處理。
共 33 篇文章
RELATED IN THIS PILLAR
「系統與軟體開發」其他子主題
弱點掃描工具怎麼選？九套主流工具實測對照、2026 授權變動與選型決策樹
弱點掃描工具該怎麼挑？關鍵在你要掃的是哪一層。本文對照九套主流工具的涵蓋範圍、授權與價格，說明 Nessus Essentials 2026 的授權縮水，並提供選型決策樹。
恆遠數位編輯團隊3min
閱讀全文
弱點掃描服務怎麼選？自建與委外的完整成本試算、三種方案型態與損益兩平點
弱點掃描自己架比較省，還是找廠商划算？本文用廠商公開牌價與政府決標實價，對三種企業規模做完整成本試算，指出損益兩平點，並說明委外真正該買的東西是什麼。
恆遠數位編輯團隊3min
閱讀全文
自架弱點掃描完整指南：OpenVAS / Greenbone 安裝實錄、七套可選工具與真實成本
弱點掃描不一定要委外。本文列出七套可自架的弱掃工具、Greenbone（OpenVAS）的 Docker 逐步安裝指令、硬體需求、Community Feed 的真實限制，以及沒人告訴你的隱藏人力成本。
恆遠數位編輯團隊3min
閱讀全文
弱點掃描、滲透測試、壓力測試差在哪？三種資安檢測的定位、法定頻率與台灣真實價格對照
弱點掃描列出已知的洞、滲透測試證明洞能被打穿、壓力測試看系統撐不撐得住。三件事常被寫在同一張報價單上，價格卻差五倍。本文用廠商公開牌價與政府決標實價，把定位、法定頻率與費用一次講清楚。
恆遠數位編輯團隊3min
閱讀全文
CNS 27001 驗證費用拆解：錢花在哪三塊、什麼讓它翻倍，以及一個會讓證書白買的細節
把 CNS 27001 / ISO 27001 的驗證費用拆成顧問輔導費、認證機構審核費、年度維持費三塊，附市場公開可查的區間與五個讓費用翻倍的變數。特別提醒：證書若沒有 TAF 標誌，在資安法場景下可能得重跑一次流程。
恆遠數位編輯團隊3min
閱讀全文
資通安全管理法 A/B/C 級要不要做 CNS 27001 驗證？八份附表原文逐級對照，破解「兩年內一定要拿到證書」
「不論 A、B、C 級都要兩年內取得 CNS 27001 認證」是錯的。我們把《資通安全責任等級分級辦法》八份附表逐份比對：C 級只要導入不必驗證、A/B 級是兩年導入三年驗證、D/E 級根本沒這一項，範圍也只限核心資通系統。另附一般民營企業到底受不受這部法律管。
恆遠數位編輯團隊4min
閱讀全文
CNS 27001 條文白話對照表：本文七大條 + 附錄 A 全部 93 項控制措施
把 CNS 27001 本文第 4 到 10 節、以及附錄 A 全部 93 項控制措施逐項翻成一句人話，直接列在頁面上，不用下載也不用留 Email。含 2022 年版新增的 11 項、四大主題分類，以及中小企業從零開始的五步路線。
恆遠數位編輯團隊3min
閱讀全文
CNS 27001 與 ISO 27001 差在哪？資訊安全管理系統落地、驗證流程與投標常見誤解完整指南
投標被說沒有 ISO 27001 就等於出局嗎？CNS 27001 其實就是台灣版的 ISO 27001，技術內容一致。這篇從標準血緣、ISMS 實際運作、政府採購資安要求，到遵守規範與持有證書的落差，一次講清楚，並附上企業能拿出來的實質佐證清單。
恆遠數位編輯團隊3min
閱讀全文
WordPress 網站被駭怎麼辦？止血 SOP、外掛漏洞防護、備份與 SSL 憑證完整指南
網站被駭對工程師是技術事件，對老闆是信任危機。這篇寫給付錢請外包的中小企業老闆：被駭後怎麼止血、外掛與登入怎麼防、該備份什麼、SSL 憑證免費的夠不夠用，一次講清楚，讓你會判斷外包有沒有把資安做好。
恆遠數位編輯團隊3min
閱讀全文
EXPLORE MORE