[直播課程] 第三期《網站攻防工作坊》— Vibe Coding 時代的防駭必修課（零基礎入門）

最近你可能會用 AI 快速產出程式碼（像 Vibe Coding），或剛開始做網站。不用擔心沒基礎，我們把網站安全做成可以跟著做的五堂工作坊：從最基礎的概念開始、手把手帶你用工具檢查、看到漏洞就知道怎麼修，全部用淺顯、實務且可操作的方式教學。

這堂課為什麼適合你

• 完全零基礎也能跟上：不需要資安背景、也不需要會寫很多程式。
• 著重「看得懂、做得出」：每個重點都有示範和練習題，手把手操作。
• 實務導向但不艱澀：把駭客會做的步驟拆成學生能做的小任務。
• 學完會說的話：能把發現的問題寫成簡單明瞭的修復建議給開發或 IT 人員。

課程亮點

• 零起點入門：從「網站怎麼運作」開始講，帶你看懂前端跟後端怎麼互動。
• 工具實作：教你用瀏覽器開發者工具、Burp Suite 或 OWASP ZAP（有免費替代方案）做基本檢測。
• AI 程式碼安全：解析 AI（LLM / Vibe Coding）常會出現的安全風險與簡單檢核方法。
• 練習環境：提供練習網站範例，你可以在安全環境下練習攻防與修補。
• 易讀筆記：每堂會整理心智圖與步驟清單，方便下次複習。

誰最適合來

• 完全沒學過資安、想從頭開始的初學者
• 前端 / 後端工程師、產品或網站管理者，想學會基本檢測與修復
• 想知道 AI 產出程式碼該怎麼快速檢查的人
• 學生或轉職者，想建立可上手的資安技能

不適合的人：已經是中高階滲透測試人員（本課程偏基礎 → 實務）。

課程大綱

1. 第一堂：為什麼要學網站安全 & 基本概念
   內容：網站如何工作（瀏覽器 → 伺服器）、什麼是攻擊面、常見安全用語。實作：看懂網頁請求（Request / Response）。
2. 第二堂：使用開發者工具看網站 & 入門漏洞示範
   內容：瀏覽器開發者工具基礎、表單與輸入點。實作：簡單 XSS（示範與如何防禦）。
3. 第三堂：用簡單工具做檢測（Burp Suite / 替代工具）
   內容：抓取流量、修改請求、發現可疑回應。實作：找出簡單的注入點（含範例題目）。
4. 第四堂：常見漏洞速懂（SQLi、CSRF、IDOR、Session 問題）
   內容：每個漏洞長什麼樣子、為什麼會發生、最簡單的修復方法。實作：針對練習網站做驗證與記錄。
5. 第五堂：AI 程式碼安全 + 上線前檢查清單
   內容：AI 產碼的盲點（亂用 eval、缺乏輸入檢驗等）、如何快速審查程式碼、部署前檢查清單。實作：把發現整理成簡短的修復建議。

（每堂都有示範、練習題、課後心智圖與 Q&A）

課程形式 & 支援

• 直播互動：飛飛老師親授，會示範操作並帶著做練習。
• 錄影回放：課後可重看，重點筆記與心智圖提供下載。
• 專屬社群：學員可上傳作業、互相討論、老師答疑。
• 練習網站：提供可安全練習的靶場連結（不會傷害真實網站）。
• 前置需求：只要你會開瀏覽器、能上網就可以；不需寫很多程式。

時間（第三期）

• 2025/10/20（週一） 20:00–22:00
• 2025/10/27（週一） 20:00–22:00
• 2025/11/03（週一） 20:00–22:00
• 2025/11/10（週一） 20:00–22:00
• 2025/11/17（週一） 20:00–22:00

學完這堂課你會得到（實作導向）

• 知道如何用工具發現並驗證常見網站漏洞（能把漏洞重現給同事看）
• 了解攻擊原理，可以寫出簡短而實用的修補建議給開發團隊
• 能快速評估 AI 寫出程式碼的安全風險並提出改善方法
• 具備閱讀弱點報告與追蹤修復的基本能力，提升職場競爭力

想要從零開始學會網站安全嗎？加入我們，一起把不懂的變成會做的！