程式猿吃香蕉 🍌

大部分的網路上的內容只說明單一案件駭客攻擊的方式，本篇文章將講解實務上怎麼防禦這類「詐騙」型的攻擊，怎麼利用一些「主動」的防禦，來避免人性的弱點，也會分享駭客進行詐騙的技巧(利用好奇心、愧疚感等等手法)，讓你有深入的了解，不讓駭客偷走你辛苦的成果！

此次我參加的議程有： 非同步系統的服務水準保證：淺談非同步系統的 SLO 設計、微型任務編排器 — 以 Process Pool 為例、刻意練習：如何鍛鍊你的抽象化能力，以下會就這幾場的內容摘錄我的心得

有些知識學校不會教你，而是需要從工作中一點一滴累積。跨國軟體開發就是這樣的事 ，我很幸運在外商待了很多年，遇到很多很好的前輩和主管，經年累月下來，教會了我很多事，決定將心得記錄下來分享給大家

有時候團隊中的問題已經「盤根錯節」或是「隱匿難尋」，不是僅僅靠傳統的 Retro 就能把團隊「導回正軌」的，此時可以改為使用 ORID 的方式來開 Retro 檢討會，這也是我過去幾年與團隊時常使用的方法，收到很好的效果。以下將分享這個方法，以及實際的執行方式

衡量軟體工作進度向來不是一件容易的事情，透過「可用的軟體(Working Software)」能夠讓我們更有效的來控管進度，讓每一次「進度」等於產品「價值增加」。本文將說明這樣做的好處與挑戰，讓我們在實務應用的時候能夠更理解敏捷宣言的深意。

本文我將以開發團隊『能量水位』的概念來看這個問題，並分享目前在外商的工作經驗中，實際進行部署凍結的情境，供大家參考

本文介紹初學者入門如何成為駭客，從基礎網站知識開始，以及經典攻擊與防禦手法，最後進階議題該如何掌握，外商工程師實際經驗談，並分享最新最經典的駭客入門教程。

目錄遍歷 (Path Traversal) 是一種經典的網站攻擊手法，即使是有多年開發經驗的工程師，也有可能一不小心而犯錯。駭客會在你意想不到的地方進行目錄遍歷，本篇文章將會介紹目錄遍歷的攻擊原理、提供實際攻擊範例以及說明該防禦的注意事項。