網站個資該留多久？個資法沒訂年限，你得先抓住這個判斷點

網站個資該留多久？個資法沒有像稅法那樣訂出一張年限表，多數人問過都只換來一句看情況。判斷關鍵其實是蒐集這筆資料的特定目的還在不在，目的一消失，刪除或停止利用的義務就跟著啟動，但法令與契約另有規定時又能合法延後。這篇把判斷邏輯、三款例外與訂出留存排程表的具體步驟一次整理清楚。

網站資安

AI 生成程式碼藏 7 個資安漏洞，不懂寫程式也能自己驗

Veracode 測試發現，AI 生成程式碼只有 56% 通過安全測試，另外 44% 都藏著至少一個資安瑕疵，畫面跑得動不代表底層沒有漏洞。這篇整理 7 種常見的 AI 程式碼資安風險，從權限控管、輸入驗證到金鑰外洩，附上不懂寫程式也能自己驗的檢查方法，讓你在驗收網站時知道該問對方什麼問題。

網站資安

子網域接管不用駭進主機、猜中密碼，只要一筆沒清乾淨的 CNAME 紀錄就可能被接管，甚至申請到合法 SSL 憑證來架釣魚頁。這篇整理 3 個免費方法自查懸置紀錄，也講清楚接管當下該怎麼止血、平時又該怎麼定期健檢，避免同樣的疏忽一犯再犯。

網站資安

Bot Fight Mode 開啟後，網站監控與 SEO 稽核工具常被誤判擋下，很多人直覺在 WAF 自訂規則加一條 Skip 想放行，卻怎麼設都沒用。問題不是規則寫錯，而是免費版的 Bot Fight Mode 從架構上就不吃這一套，得先搞懂兩套防護各自的運作邏輯，才知道該怎麼真正放行合法流量。

網站資安

個資外洩通報，指的是企業一旦知悉自己保有的個資遭竊取、竄改、毀損、滅失或洩漏，就要在時限內完成通知當事人與通報主管機關。多數人以為時間從事故發生那一刻起算，其實真正啟動倒數的是企業自己知悉的那一刻，這個認知落差正是許多企業出包的地方。

網站資安

Cookie 同意分類不是彈窗上有分類選項就算做到位，很多網站以為同意通知彈窗有分類選項就等於做到了分類同意，但畫面上有選項，跟後端真的把每一類腳本分開放行或阻擋，是完全不同的兩件事。真正的分類同意要接住載入端阻擋、資料傳輸與紀錄留存這三層技術動作。

網站資安

網站裝了 SSL 憑證，網址列卻還因混合內容顯示不安全警告？頁面只要有一項資源用 http 傳輸，瀏覽器就會判定整頁不安全。從後台網址設定、舊文章連結、佈景主題與外掛，到 CDN 快取層，這篇整理常見來源與排查步驟，幫你揪出問題根源、把警告徹底解決。

網站資安

網站畫面正常，Google 卻回報被植入博彩、成人廣告，搜尋結果還冒出你沒寫過的頁面？這是駭客鎖定網域信任度的入侵手法，前台完全看不出來。從判斷中招訊號、揪出四個後門入口，到清除垃圾內容、補起漏洞，這篇整理成一套完整排查流程。

網站資安

小網站真的不會被駭客盯上嗎？你是不是也覺得，自己的網站流量小、沒什麼名氣，駭客應該懶得理你？事實上，多數攻擊靠的是自動化掃描程式，只要網站暴露在網路上、留著沒修補的漏洞，不分規模大小都可能被盯上，近六成台灣中小企業去年就曾遭遇網路攻擊。

網站資安

AI換臉詐騙防範的關鍵，不是訓練員工練就辨識深偽破綻的眼力，而是重新設計匯款流程，讓「就算看到、聽到本人也要走另一道驗證」變成制度。多數企業以為風險在社群換臉影片，真正掏空帳戶的卻是財會匯款，一場逼真視訊會議就能讓員工親手把錢匯出去，獨立管道核實、雙人核准與通關密語，都是企業補得起來的關卡。

網站資安

隱私權政策產生器能快速產出一份格式完整的文件，但套用完之後，這份文件講的內容，跟網站實際蒐集哪些資料、串接了哪些第三方服務，真的對得上嗎？從歐美範本邏輯跟台灣個資法的落差，到 GA4、Meta 像素這類追蹤工具不會被自動列出，真正該做的，是盤點清楚再回頭核對範本，而不是逐字修改用詞。

網站資安

你以為暴力破解攻擊是駭客手動一組一組試密碼？其實 94% 的登入嘗試都是機器人在跑迴圈。暴力破解攻擊跟字典攻擊、憑證填充手法不同，WordPress 因市佔率高、登入路徑固定，長年是首要目標，搞懂原理才知道防護該守住哪三個關卡。