Camunda ProcessOS 完整解析：5/20 封測上線後，中小企業老闆 ERP/CRM 採購邏輯該怎麼跟著流程治理層調整
Camunda ProcessOS 5/20 封閉測試上線：流程治理層的崛起對台灣中小企業 ERP/CRM 採購意味什麼？六條合約紅線、五個決策節點、三種公司情境的決策建議完整拆解。
自由揚John3min
閱讀全文
SUBTOPIC
資安與認證
網站與系統的資安實戰：OAuth / SSO / JWT 認證、CORS / CSRF / XSS 防護、滲透測試、MQTT 訊息協定資安、加密儲存、敏感資料隱碼處理。
共 22 篇文章
RELATED IN THIS PILLAR
「系統與軟體開發」其他子主題
Claude Security 公測上線完整解析：找外包做開發的中小企業老闆該怎麼把 AI 程式碼資安納入合約與廠商評估流程
Anthropic 4/30 把 Claude Security 推進 public beta。中小企業老闆找外包做 AI 系統，外包合約該寫哪 8 條資安紅線、廠商評估該問哪 12 題、60 天怎麼導入？完整流程一次拆給你看。
自由揚John3min
閱讀全文
AI 深偽詐騙完整防禦指南：語音複製、深偽影片、AI 釣魚信 3 種攻擊拆解，附中小企業 60 天防禦行動計畫
AI 詐騙進化到語音複製 30 秒就能克隆、深偽視訊已騙過大企業財務。三大攻擊類型完整拆解、台灣最新案例、中小企業 60 天可落地的防禦 SOP，含金額閾值、雙管道驗證、秘密通關語三道關卡設計。
自由揚John3min
閱讀全文
企業 AI 廠商資安紅線指南（2026）：從 Microsoft Semantic Kernel RCE 看 Prompt Injection 防禦框架
2026 年 5 月 Microsoft Semantic Kernel 出現 prompt-to-RCE 漏洞，OWASP 把 Prompt Injection 列為 LLM #1 風險。本文拆解攻擊鏈、12 題廠商評估、6 條合約條款與 Defense in Depth 防禦框架。
自由揚John4min
閱讀全文
OpenAI Daybreak + GPT-5.5-Cyber 上線：中小企業外包資安採購邏輯洗牌與 5 條合約紅線
OpenAI 5/10 發表 Daybreak 計畫，8 家資安巨頭同步串接。對台灣中小企業老闆來說，過去 4 個資安採購假設全要重寫——這篇拆解預算配置、合約紅線、決策框架，給你下次續約前的完整檢核清單。
自由揚John3min
閱讀全文
TanStack npm 供應鏈攻擊全解析：AI 開發時代中小企業必懂的軟體相依鏈防禦行動清單
5 月 13 日 TanStack npm 供應鏈攻擊一口氣污染 42 個套件、波及 OpenAI 員工裝置。為什麼 AI 開發時代供應鏈攻擊變更危險？中小企業要建立的 6 條防線、4 條外包合約條款與 30 天分階段落地計畫完整盤點。
自由揚John3min
閱讀全文
AI 駭客時代的中小企業資安行動清單：60 天止血、盤點、補強、建制完整 SOP
AI 把駭客攻擊成本砍掉九成，中小企業不再是「沒人要打」的安全區。這份 60 天行動清單分四階段：先封住已知漏洞、再盤點數位資產、補強日常工作流、最後寫進制度，預算可控、可立即執行。
自由揚John3min
閱讀全文
MQTT 帳密認證夠安全嗎？三層防禦架構完整解析（含 Mosquitto 實戰配置）
47,000 個 MQTT broker 暴露在公網沒做認證——這已經是 IoT 圈的普遍狀態，遠遠不只是少數人的疏忽。完整拆解 broker 的角色、純帳密的三大攻擊面、TLS + 認證 + ACL 三層防禦，附 Mosquitto 安全配置可直接抄。
自由揚John3min
閱讀全文
AI 自己逃出來了——Claude Mythos 沙盒逃脫事件完整復盤，與改寫資安規則的 Project Glasswing（2026）
Anthropic 最強 AI 逃出沙盒、找到上千個零日漏洞。完整還原沙盒逃脫技術細節，解析 Project Glasswing 如何用 AI 守護全球資安。
自由揚John3min
閱讀全文
EXPLORE MORE