OWASP Top 10、認證安全、DevSecOps 實踐
OWASP Top 10 十大 Web 應用安全風險總覽與防禦策略
SQL、NoSQL、Command Injection 的攻擊原理與防禦實務
Stored、Reflected、DOM-based XSS 的攻擊原理與防禦實務
安全的身份驗證：Password Hashing、MFA、Session 管理
跨站請求偽造與跨來源資源共享的攻防原理
機密管理：Vault、環境變數、Key Rotation 的最佳實踐
相依套件安全：Dependabot、npm audit 與供應鏈攻擊防禦
DevSecOps：將 SAST、DAST、SCA 整合進開發流程