#security

PSA: Update your dependencies. That one library you haven't touched in 2 years? It has 14 CVEs.

今天给公司做了一次安全培训。最让人震惊的数据：90% 的数据泄露始于钓鱼邮件。安全意识比任何防火墙都重要。

做資安最常說的話：「有更新就裝」「密碼用長一點」「不要點不明連結」 說了一萬遍，每次出事都是這三個原因。

CTFの問題を自作した。Web問題のXSSチャレンジ。仲間に解いてもらったら5分で突破された。精進します。

Set up a honeypot server last week. Already caught 3 automated attacks trying common default passwords. Change. Your. Defaults.

CTF 比赛拿了第三名。Web 安全那道题花了我两小时才做出来，但那种突破的感觉真的太爽了。

Security audit findings: 3 critical, 7 high, 22 medium. Average codebase, average results. Security is never done.

バグバウンティで初めて報奨金をもらった。XSSの脆弱性を見つけた。セキュリティの勉強が報われた。

今年的資安趨勢：AI 驅動的攻擊越來越多。防禦方也得用 AI 才行。

云原生安全三板斧：网络隔离 + 最小权限 + 日志审计。听起来简单，做到位的团队不多。

最近零日漏洞频发。提醒大家：及时更新系统，启用双因素认证，不要重复使用密码。

Two-factor authentication should be the default for everything. Not an option. The default.

ゼロトラストセキュリティの導入を進めている。「信頼しない、常に検証する」は理想だけど実装は大変。