https://kaelith.tw/https://img.kaelith.tw/assets/hero-bg-1440.webpKaelith 數位開發首頁空間視覺 https://kaelith.tw/abouthttps://img.kaelith.tw/assets/security-architecture.webpKaelith 網站架構示意圖 https://kaelith.tw/securityhttps://img.kaelith.tw/assets/cybersecurity.webp網站安全與隱私防護示意圖 https://kaelith.tw/statushttps://img.kaelith.tw/assets/hosting.webp主機與服務狀態示意圖 https://kaelith.tw/changeloghttps://img.kaelith.tw/assets/web-dev.webp網站版本更新示意圖 https://kaelith.tw/privacyhttps://img.kaelith.tw/assets/security-architecture.webp隱私與資料處理示意圖 https://kaelith.tw/articles/https://img.kaelith.tw/assets/cybersecurity.webpKaelith 資安文章總覽 https://kaelith.tw/articles/xss-preventionhttps://img.kaelith.tw/assets/articles/xss-prevention.webpXSS 跨站腳本攻擊：使用者怎麼辨識，網站維護者怎麼修 https://kaelith.tw/articles/email-dns-securityhttps://img.kaelith.tw/assets/articles/email-dns-security.webp郵件收不到或被冒用？從 MX、SPF、DKIM 到 DMARC 的完整檢查 https://kaelith.tw/articles/content-security-policyhttps://img.kaelith.tw/assets/articles/content-security-policy.webpCSP 怎麼設才嚴格又不把網站弄壞：從盤點、上線到驗證 https://kaelith.tw/articles/session-cookie-securityhttps://img.kaelith.tw/assets/articles/session-cookie-security.webpCookie 與登入工作階段安全：別讓一次登入變成長期通行證 https://kaelith.tw/articles/csrf-protectionhttps://img.kaelith.tw/assets/articles/csrf-protection.webpCSRF 跨站請求偽造：為什麼已登入反而會成為攻擊條件 https://kaelith.tw/articles/secure-file-uploadhttps://img.kaelith.tw/assets/articles/secure-file-upload.webp網站檔案上傳安全：副檔名、MIME 與圖片壓縮都不夠 https://kaelith.tw/articles/access-control-idorhttps://img.kaelith.tw/assets/articles/access-control-idor.webp權限控制與 IDOR：網址換一個編號，不該看到別人的資料 https://kaelith.tw/articles/software-supply-chainhttps://img.kaelith.tw/assets/articles/software-supply-chain.webp網站供應鏈安全：套件、CDN 與建置流程都可能成為入口 https://kaelith.tw/articles/domain-dns-takeoverhttps://img.kaelith.tw/assets/articles/domain-dns-takeover.webp網域與 DNS 接管防護：別讓過期帳號與懸空 CNAME 接手品牌 https://kaelith.tw/articles/service-worker-cache-securityhttps://img.kaelith.tw/assets/articles/service-worker-cache-security.webpService Worker 與快取安全：離線功能不能把舊版永久留在使用者裝置 https://kaelith.tw/articles/security-logging-monitoringhttps://img.kaelith.tw/assets/articles/security-logging-monitoring.webp網站安全日誌與監控：記得夠用，但不要把密碼和 Token 也記進去 https://kaelith.tw/articles/responsible-vulnerability-disclosurehttps://img.kaelith.tw/assets/articles/responsible-vulnerability-disclosure.webp發現網站漏洞怎麼回報：讓使用者、研究者與維護者都能安全處理 https://kaelith.tw/articles/website-malwarehttps://img.kaelith.tw/assets/cybersecurity.webp網站被掛馬怎麼辦：先隔離、保存證據，再確認入口 https://kaelith.tw/articles/website-maintenance-checklisthttps://img.kaelith.tw/assets/web-dev.webp網站維護檢查表：內容、主機、安全與搜尋的固定週期 https://kaelith.tw/articles/website-backuphttps://img.kaelith.tw/assets/hosting.webp網站備份為什麼重要：備份檔存在，不等於能成功還原 https://kaelith.tw/articles/ssl-certificatehttps://img.kaelith.tw/assets/security-architecture.webpSSL 憑證是什麼：理解網域驗證、有效期限與錯誤原因 https://kaelith.tw/articles/security-incident-reportinghttps://img.kaelith.tw/assets/security-architecture.webp資安事件回報流程：先保留證據，再降低影響 https://kaelith.tw/articles/public-wifihttps://img.kaelith.tw/assets/cybersecurity.webp公共 Wi-Fi 風險：加密連線之外，還要注意假熱點與裝置共享 https://kaelith.tw/articles/phishinghttps://img.kaelith.tw/assets/articles/social-engineering.webp網路釣魚辨識：不要只看網址長得像不像 https://kaelith.tw/articles/password-managerhttps://img.kaelith.tw/assets/cybersecurity.webp密碼管理器怎麼用：從唯一密碼到安全復原 https://kaelith.tw/articles/dns-basicshttps://img.kaelith.tw/assets/hosting.webpDNS 基礎：網站換主機時，真正改變的是解析路徑 https://kaelith.tw/articles/2fa-recovery-codeshttps://img.kaelith.tw/assets/articles/two-factor-authentication.webp2FA 備援碼保存方式：避免手機遺失後連復原管道也一起消失 https://kaelith.tw/articles/two-factor-authenticationhttps://img.kaelith.tw/assets/articles/two-factor-authentication.webp雙重驗證 2FA：把第二道防線設計成可復原 https://kaelith.tw/articles/social-engineeringhttps://img.kaelith.tw/assets/articles/social-engineering.webp社交工程防護：先辨識情緒，再驗證來源 https://kaelith.tw/articles/self-xsshttps://img.kaelith.tw/assets/articles/self-xss.webpSelf-XSS 防護：不要把陌生程式碼貼進瀏覽器主控台