威脅模型：安全檢查的邊界與決策
對於高價值資產、架構快速變動或信任邊界改變的系統，安全檢查若缺乏威脅模型，容易退化為形式上的合規勾選。清單在低風險情境提供高效且可稽核的標準，但在動態架構中單獨使用時可能不足以覆蓋風險。真正的取捨在於資產、信任邊界與攻擊路徑的清晰度，而非追求形式上的完美。
Compliance
Threat Modeling: The Boundaries and Decisions of Security Checks
For high-value assets, rapidly changing architectures, or shifting trust boundaries, checklists without threat models can become formal compliance.
Chunghwa Telecom Certificate Revocation: In-Depth Analysis of Causes, Technical Details, and Impact
h2 Event Overview/h2 p On May 30, 2025, Google’s security team announced through their official blog that Chrome 139 and later versions would stop trusting T…
中華電信憑證撤銷事件深度分析：前因後果、技術細節與影響
h2 事件概述/h2 p 2025年5月30日，Google 安全團隊透過官方部落格宣布：自2025年8月1日起，Chrome 139及後續版本將停止信任中華電信簽發的 TLS 憑證。這是台灣憑證基礎建設史上首次重大信任危機，影響超過10,000個網站，包括8,000個政府網站與2,000個企業網站。/p p…