你的 API Key 還安全嗎？Zeabur、Railway、LiteLLM 接連外洩，開發者自查與金鑰輪替清單
2026 年 10 月 Zeabur、Railway、OpenCode 接連傳出環境變數與 API Key 外洩，LiteLLM 1.107.0 也遭供應鏈投毒。整理各事件重點、攻擊者為何鎖定 AI 金鑰，以及開發者現在就該做的自查與金鑰輪替清單。
2026 年 10 月 24 日
DevSecOps
2025
SSDLC 是什麼？安全軟體開發生命週期的階段、安全活動與 DevSecOps 差異
SSDLC（安全軟體開發生命週期）把安全要求放進需求、設計、開發、測試到維運每個階段。整理各階段安全活動與工具、SSDLC 與 DevSecOps 的差異，以及 NIST SSDF、OWASP SAMM 等標準。
2025 年 2 月 17 日