Lovable 15.9 萬專案掃描：護照號碼免登入看得到
一句話結論 德國資安公司 Crissy Field 掃描 159,041 個 Lovable 專案，發現大量以 Supabase 為後端的應用，在沒有登入的情況下就能讀到資料庫紀錄，其中包括護照號碼與 …
繼續閱讀新鮮出爐
最新文章
可掃讀、可執行——先對齊判斷，再決定要不要深挖
Docker Compose healthcheck 實戰：等到健康才啟動
一句話結論 depends_on 只保證「容器啟動順序」，depends_on 加上 condition: service_healthy 才保證「服務可用」；差別在實測裡是 6 秒的等待，與一個永遠 …
繼續閱讀
2026 台灣資安事件總覽：17 起查核與三個系統性風險
一句話結論 這 17 起事件大部分是真的，但它們不是同一種事故。 把它們混在一起談，會得到「台灣被駭得很嚴重」這種沒有行動指向的結論；拆開來看，才會看到真正的問題：少數幾家平台服務商，掌握著數百萬人的 …
繼續閱讀
pytest 完整指南 2026：fixture、parametrize 與平行化實測
pytest 是 Python 目前最主流的測試框架：用純 assert 寫斷言、用 fixture 管理測試資源、用 parametrize 把一張資料表變成十幾個測試，再加 pytest-cov …
繼續閱讀
ChatGPT Wallet 上線：代理代刷開跑，商家卻在白名單化
OpenAI 在 2026 年 11 月 13 日推出 ChatGPT Wallet，讓 dots 代理在使用者以 Face ID 或指紋逐筆授權後代為結帳；付款由 …
繼續閱讀
聯合航空封鎖 AI 代理訂票：資安風險還是通路保衛戰
一句話結論：聯合航空 11 月 11 日公告封鎖未授權的第三方 AI 代理完成訂票，官網與 App 直接擋結帳、旅行社與聚合平台需書面同意、運送契約同步修改，違規訂位可不經通知取消；官方理由是資安與 …
繼續閱讀