研究筆記
關於這行實務怎麼做的工作筆記——揭露機制、案前準備，以及最容易讓人踩到的法遵邊界。寫給我們合作的工程師與資安主管看的，不是為了行銷漏斗。沒有產品推銷，也不用填表才能下載。
全部筆記
-
2026-09-02
在台灣做協調式揭露：該找誰，以及順序
大部分通報卡住的原因是寄錯信箱。從廠商、TWCERT/CC 到 CNA 的實際升級路徑、第一封信該寫什麼，以及沒人回覆時該怎麼辦。
-
2026-08-14
紅隊演練開始前，該先談定的六件事
沒有約定中止條件的演練不是演練，是事故。授權書、緊急聯絡人與偵測基線各自該寫清楚什麼。
-
2026-07-28
個資法下的測試資料：最常出事的幾個環節
滲透測試會碰到個資，不管有沒有事先規劃。最小化、委外監督義務，以及為什麼值得要求一份銷毀證明。
還沒有訂閱名單：
我們還沒建立訂閱功能。若您想在有新筆記時收到通知，寄信到 hello@fpic.us，在有更好的方式之前我們會用一份單純的名單記下您。