2026年6月25日 你的服務是無心的共犯：Confused Deputy 攻擊的原理 Confused deputy 攻擊會誘騙具有高權限的服務，使其利用自身權限對自己造成傷害。以下是攻擊者如何利用隱性信任，以及為什麼 capability-based security 是解方。 capability-based-securityconfused-deputysecurityattacks
2026年6月24日 你的權限檢查正在欺騙你 Capability-based security 用不可偽造的權限 token 取代散落各處的 role 檢查。以下是如何在 TypeScript 中實作它，同時不讓你的程式碼變得難以閱讀。 capability-based-securitytypescriptpermissionssecurity
2026年6月23日 如果每個函式都必須被賦予權限，而不是預設擁有呢？ 大多數程式碼在 ambient authority 下執行：每個函式都能碰觸一切。Capability-based security 顛覆了這個模式，強制函式必須接收明確且受範圍限制的權限。 capability-based-securitypermissionssecurityzero-trust
