RESOURCES & SUPPORT
行業觀察
DDoS、API 安全、加速與 TLS 的行業觀察。
行業觀察
26 篇內容精選 2024 年 5 月至 2026 年 10 月的行業事件、風險預警與防護實踐，歷史事件按事件日期歸檔。
2025
Let's Encrypt 簽發首張 IP 位址憑證：網域之外的 TLS 身分
2025 年的首張簽發屬於能力落地節點，不能與 2026 年面向所有使用者開放混為一談。
閱讀全文2025 年第一季度 DDoS 報告：多輪攻擊下的值守安排
從季度報告中的持續攻擊活動，討論值班交接、容量觀察與防護策略版本記錄。
閱讀全文SC081v3 表決通過：TLS 憑證縮短有效期的路線確定
回顧 2025 年 4 月公布的表決結果，理解憑證有效期與驗證資料複用期限的區別。
閱讀全文NIST 更新事件響應指南：防護之外還需要恢復流程
把防護配置、值班記錄與業務恢復連接起來，讓一次異常能夠形成可復用的處理經驗。
閱讀全文Let's Encrypt 停止到期郵件：憑證告警應由誰負責
停止提醒郵件不等于停止續期。把簽發任務、部署結果和外部握手檢查分別納入監控。
閱讀全文2024 年第四季度 DDoS 回顧：5.6 Tbps 峰值意味著什麼
Cloudflare 於 2025 年 1 月發布季度報告。理解攻擊規模時，應同時區分峰值、持續時間與防護範圍。
閱讀全文2024
2024 年互聯網回顧：網站容量規劃要看哪些變化
全球趨勢提供背景，自己的存取路徑決定擴容順序。把年度觀察轉化為地區、協議和源站三份清單。
閱讀全文OWASP 2025 版大型語言模型風險清單：關注提示詞之外的系統風險
2024 年 11 月發布的新版清單，把系統提示洩露、向量與嵌入風險及資源消耗納入應用安全討論。
閱讀全文2024 年第三季度 DDoS 回顧：短時突發如何影響防護準備
攻擊只持續一分鐘，也可能打斷登錄與交易。結合季度報告，討論自動檢測、時間粒度和業務恢復。
閱讀全文ENISA 2024 威脅報告：把可用性納入日常業務管理
可用性風險不止發生在入口網路。圍繞登錄、交易與外部依賴建立業務恢復清單。
閱讀全文NIST 發布首批後量子密碼標準：先從加密資產盤點開始
FIPS 203、204、205 的發布，為金鑰建立和數位簽章的後量子遷移提供了正式標準。
閱讀全文2024 年第二季度 DDoS 報告：攻擊增長與勒索壓力
Cloudflare 報告記錄其網路觀察到的攻擊同比增長，選型時仍需區分報告樣本與自身業務風險。
閱讀全文