資安
資安新手入門 04｜資安預算要花多少：先問出事一天損失多少
問別人資安預算編多少、佔營收比例多少，對你的公司沒有參考價值。真正能幫你決定預算上限的，是先算出你的系統停擺一天、或外洩一次要付多少錢。本文給經營者一個自己算得出來的四步算式。
觀點文章
這裡放的是我們接手與維護系統時累積的判斷，不是轉述來的技術趨勢。
想看看這些判斷怎麼用在您自己的系統上？ 認識 Helper CTO 系統維運方案
分類
標籤 15
資安
資安
資安新手入門 03｜沒什麼好偷的？小公司被盯上的理由不一樣
覺得公司規模不大、沒有機密資料，應該不會有人針對你？攻擊程式在網路上找目標時不看公司大小，只看門有沒有關。本文拆解小公司手上的四種資源為什麼值錢：主機運算力、公司網域與信箱、客戶名單與供應鏈信任、以及讓你無法營業的壓力。
資安
資安新手入門 02｜你的系統到底有幾個入口：先把對外的門列出來
網站、後台、信箱、第三方服務——列不出來就談不上保護。你不需要懂技術，但需要一張看得見所有對外入口的清單。本文整理四類常被漏掉的入口，並附上一張老闆可以自己填的盤點表。
資安
資安週報 2026-W43：PHP、GitLab 與憑證私鑰外洩
2026 年第 43 週（10 月 19 日起）的安全更新整理：PHP 兩個未經認證的遠端執行漏洞、GitLab 一則 CVSS 10.0、eMudhra 八張中繼憑證私鑰外洩，以及 Node.js、Laravel、Java、Chrome。每一條都回到官方公告核對，查不到的也列出來。
資安
資安新手入門 01｜資安公告出來了：怎麼知道自己的系統中不中
安全公告一出來，第一個問題是「我們中不中」。你不必自己去查，但要知道該問什麼、聽到什麼答案才算有回答。本文整理四句聽起來像回答、其實還沒回答的話，以及該怎麼追問。
行業趨勢
Helper CTO 系列文章 30｜上線之後，我們還在：Helper CTO 的責任線畫到哪裡
系統上線那天廠商說「那就這樣囉」，之後出問題沒人負責，是大多數老闆的共同經驗。本文是系列收尾，用「一條線」講清楚一般專案的責任線斷在哪、我們的線從接手延伸到上線之後負責什麼，以及這條線結束時你會拿到什麼。
技術分享
Helper CTO 系列文章 29｜健檢報告拿到之後：三種結論分別該怎麼走
一頁健檢報告的最後一行是三種結論之一：可以直接接手、先整理再接手、建議重做比較省。本文講每種結論後面的路怎麼走、費用怎麼算，以及拿到報告後你可以做的三件事——包括什麼都不做。
行業趨勢
Helper CTO 系列文章 28｜內部工程師＋外部技術負責人，怎麼分工才不會打架
有自己的工程師，再找外部技術負責人，最怕的是內部的人覺得被架空。本文直面這個問題，畫出誰決定、誰執行、誰負責三條界線，列出內外各自最適合做的事，並建議從一件沒人想做的維運雜事開始建立信任。
我們不追求大量專案。
只與少數值得深入合作的夥伴建立長期關係。