資訊安全

學習路徑

1. 01
   威脅模型與法律界線

   資產、攻擊者與風險，以及未經授權測試的法律責任

   Interaction 30 minute(s)
2. 02
   雜湊與密碼儲存

   加鹽、慢速雜湊與密碼外洩後的影響

   Interaction 35 minute(s)
3. 03
   對稱與非對稱加密

   金鑰交換、數位簽章與中間人攻擊

   Interaction 35 minute(s)
4. 04
   TLS 與憑證

   交握過程、憑證鏈與憑證無效時的情形

   Interaction 30 minute(s)
5. 05
   認證與多因素驗證

   密碼、一次性密碼、通行金鑰與釣魚

   Interaction 35 minute(s)
6. 06
   Session 與 Cookie

   工作階段劫持、固定攻擊與 Cookie 屬性

   Interaction 30 minute(s)
7. 07
   SQL 注入

   字串組合查詢的風險與參數化查詢

   Interaction 40 minute(s)
8. 08
   跨站腳本（XSS）

   反射型與儲存型，輸出轉義與內容安全政策

   Interaction 40 minute(s)
9. 09
   跨站請求偽造（CSRF）

   跨站請求的條件與防護權杖

   Interaction 30 minute(s)
10. 10
    存取控制

    不安全的直接物件參照與伺服器端權限檢查

    Interaction 30 minute(s)
11. 11
    檔案上傳與路徑穿越

    副檔名、內容驗證與儲存位置

    Interaction 30 minute(s)
12. 12
    SSRF 與伺服器設定

    伺服器代為發出的請求與錯誤訊息洩漏

    Interaction 30 minute(s)
13. 13
    記憶體漏洞

    緩衝區溢位的原理與防護機制

    Interaction 35 minute(s)
14. 14
    權限與最小授權

    使用者、權限提升與機密資訊管理

    Interaction 30 minute(s)
15. 15
    封包與防火牆

    封包觀察、防火牆規則與網路分段

    Interaction 30 minute(s)
16. 16
    日誌與偵測

    由紀錄找出攻擊痕跡與偵測規則的取捨

    Interaction 30 minute(s)
17. 17
    事件應變

    發現入侵後的處理流程、保全證據與通報

    Interaction 30 minute(s)
18. 18
    弱點揭露與修補管理

    負責任揭露、CVE、CVSS 與修補優先順序

    Interaction 25 minute(s)
19. 19
    提示注入

    直接與間接注入，以及無法完全防堵的原因

    Interaction 30 minute(s)
20. 20
    AI 系統的權限設計

    工具權限、資料外洩與人工確認

    Interaction 30 minute(s)