2017

• WEB2PY 反序列化的安全問題－CVE-2016-3957

2015

• Rails 動態樣板路徑的風險
• 談 Cookie 認證安全－以宏碁雲端售票為例
• 從寬宏售票談資安

2014

• Shellshock (Bash CVE-2014-6271) 威脅仍在擴大中，但無需過度恐慌
• 被遺忘的資訊洩漏－重點回顧
• OpenSSL 再爆嚴重漏洞，部分重要網站仍在風險中！
• CVE-2014-0166 WordPress 偽造 Cookie 弱點