← All articles
A

Publication

資安工作者的學習之路

@blacksecurity

articles
11
total claps
99
top claps
57
avg read
9.3 min
active
2021-03-10 → 2026-01-21

Wiki topics

☁️ · DevOps & Cloud · 5 📚 · Books & Reading · 4 AGT · AI Agents · 2 🔒 · Cybersecurity · 2 AI · AI · General · 2 DSN · Design · General · 1 💻 · Programming · 1 💪 · Fitness & Wellness · 1

Top tags

#information-security ·10 #reading ·4 #aws ·4 #cloud-security ·3 #scuba-diving ·2 #hitcon ·2 #hacker ·2 #aws-security ·2 #aws-security-agent ·2 #kiro ·2
Sort
TCH

HITCON FreeTalk 2021 線上直播心得筆記(一)-近期台灣勒索病毒攻擊案例分析 講者:台灣駭客協會理事 PK

近期台灣大型企業遭到鎖定,個資外洩造成財產損失、整個產線的失靈等,會影響法規合規、投資人的信心或是供貨短缺等。 很多事情發生在企業對外的入口打進去的,攻擊手法越來越精進,不只加密檔案還有威脅資料外洩,用擠牙膏的方式讓企業支付贖金。

HITCON FreeTalk 2021 線上直播心得筆記(一)-近期台灣勒索病毒攻擊案例分析 講者:台灣駭客協會理事 PK
TCH AI

生成式 AI 資料控管與安全防護機制設計 — 使用 Amazon Bedrock Guardrails

當我們在使用生成式 AI 建立服務時,常會面臨回應不當、偏離主題、洩漏機敏資訊等風險。Amazon Bedrock Guardrails 提供一套簡單易用的機制,幫助開發者定義安全邊界,有效控管模型回應的內容與行為,確保生成結果更可靠、合規與安全,並能夠符合企業內部的 AI…

生成式 AI 資料控管與安全防護機制設計 — 使用 Amazon Bedrock Guardrails
MDA

資安 x 潛水 x 應變- Rescue Diver 救援潛水員證照訓練心得

救援潛水課程(Rescue Diver)是能提升風險管理與事故應變的訓練,不管是不是要往潛水長或教練考,都能對潛水安全意識與技能有所提升,我很推薦大家都來考取救援潛水,整個思考與訓練與資安有所相近之處, 能有所結合啊~

資安 x 潛水 x 應變- Rescue Diver 救援潛水員證照訓練心得
AI TCH

從被動到主動:利用 AWS SecurityAgent 實現自動化滲透測試 (Penetration Testing)

2025年12月,AWS發布了安全代理程式(AWS Security Agent),能夠主動保護應用程式在整個開發生命週期中的安全。根據您組織需求執行自動化安全審查 ,並依照需求執行滲透測試。透過從設計到部署持續驗證應用程式安全性,它有助於在開發前期預防漏洞。

從被動到主動:利用 AWS SecurityAgent 實現自動化滲透測試 (Penetration Testing)
AI TCH

Amazon Kiro 企業版安全整合:AWS IAM Identity Center 與安全管理入門(Kiro for Enterprise)

在企業導入生成式 AI 工具的過程中,身份驗證與存取控管是最關鍵的安全環節。Kiro 企業版不僅提供強大的開發與協作能力,更要求嚴謹的登入與授權機制,並確保管理員已完成 Kiro 設定的安全最佳實務。 為了降低憑證洩漏風險、簡化使用者管理並符合合規要求,Kiro 採用 AWS…

Amazon Kiro 企業版安全整合:AWS IAM Identity Center 與安全管理入門(Kiro for Enterprise)