## 前言：點解你要關心 Docker 安全？ 而家做 IT 嘅，十個有九個都用過 Docker。Container 又快又方便，開發環境一行 `docker run` 就搞掂。但你有冇諗過——你嗰個 Nginx container 入面，究竟係咪真係安全？ 根據 Palo Alto Networks 2026 年報告，超過 60% 嘅雲端安全漏洞都同 Docker 容器配置不當有關。AI 時代嘅...
# 軟件供應鏈攻擊全面爆發：TrapDoor、Megalodon、GitHub 被入侵事件深度分析 2026 年 5 月，資訊安全界迎來一波前所未有嘅軟件供應鏈攻擊浪潮。由 npm 到 PyPI、再由 Crates.io 到 Packagist，攻擊者以極高嘅速度同規模滲透各大開發者生態系統。本文將為你整理近期最重大嘅幾單事件，分析攻擊手法、影響範圍，以及企業應該點樣應對。 ## GitHub 內...
# DevSecOps 求生術：IT 狗必學嘅安全生存法則 返工嘅時候有冇試過咁嘅情況：老細突然衝過嚟，話新聞見到又爆咗個零日漏洞，問你哋啲 system 有冇中招。你望住成個 infra，心諗：「我都唔知由邊度開始 check 好...」 呢個就係冇做好 **DevSecOps** 嘅後果。今日唔係講高深理論，係講你聽日返工即刻做到嘅野，等下次老細殺到埋身你都唔使騰雞。 ## DevSecOps...
# Docker 容器安全掃描實戰：用 Trivy 幫你啲 Container 做體檢 呢排成日聽到有 Linux kernel 漏洞、container escape、supply chain attack，成個 IT 界都人心惶惶。如果你公司有用 Docker 嘅話，容器安全好大機會係你最應該關心但仲未夠重視嘅課題。今日就同大家 step-by-step 示範點樣用 Trivy 做容器安全掃描...
# 2026年5月下旬資安威脅速報：AI 模型供應鏈攻擊升溫、VMware ESXi 漏洞遭大規模利用、零信任架構成企業標配 5 月向來係資安界嘅「多事之秋」，今年 5 月下旬更加唔例外。由 AI 模型供應鏈攻擊急增到 VMware ESXi 新漏洞俾勒索軟件集團大規模利用，今次同大家整理幾個最值得關注嘅資安威脅動態。 ## AI 模型供應鏈攻擊急增 300% 根據 Palo Alto Netwo...
# IT 人 Burnout 自救手冊：5 招幫你告別 24/7 On-call 地獄 做 IT 呢行，burnout 真係講緊日常。半夜 3 點 PagerDuty 響、deploy 完仲要 fix 到天光、老細永遠覺得「IT 好得閒㗎啫」。做咗幾年之後，你會發現身邊同事一個二個都係黑眼圈 + 咖啡因中毒狀態。IT burnout 唔係都市傳說，係真有其事。 ## IT burnout 有幾嚴重...
# Cilium Network Policy 實戰：用 eBPF 幫你 K8s 微服務建立零信任網絡隔離 做咗 Kubernetes 一段時間嘅你，係咪仲用緊原生 NetworkPolicy？老實講，Kubernetes 內置嘅 NetworkPolicy 真係好雞 — 只支援 L3/L4（IP/Port）層級過濾，冇 DNS 過濾、冇 L7 HTTP 規則、冇加密、更加冇 Observabil...
## 你試過未？ 「老細，我哋需要 upgrade 個 firewall，而家嗰個已經 EOL 咗三年。」 「幾錢？」 「廿萬左右。」 「咁貴？！個 firewall 而家仲用得喎，上到網㗎！」 呢段對話熟唔熟？做 IT 嘅你一定明我講緊咩。IT溝通係我哋呢行最被低估嘅 skill — 你技術幾叻都好，如果解釋唔到俾非技術人聽點解要使錢、點解要 upgrade、點解要俾時間你做 migration...
## 咩係 Falco？ Falco 係 CNCF 旗下嘅開源 runtime security 工具，專門用嚟監控 Linux 系統同容器嘅異常行為。佢底下用 eBPF（extended Berkeley Packet Filter）技術，可以喺 kernel 層面直接 capture syscall，唔使裝任何 agent 入 container 入面，真正做到 non-intrusive 嘅...
企業 IT 環境入面，備份架構設計往往係最容易被忽略嘅一環。好多人以為「裝咗 Veeam 就得」，但真正出事嗰陣先發現：備份唔夠快、restore 唔到、甚至備份同 production 一齊俾 ransomware 加密埋。 呢篇文會用一個 Oracle Linux KVM 生產環境做例子，示範點樣用 Veeam v12 搭一套符合業界最佳實踐嘅多層備份架構。 ## 架構總覽：4 層數據流 + ...