page 10 字體大小
挑戰AI pull request 可以找好一個知道答案的去gothrough選了正確之後的
sql injection 和 missing function level access control 是都有的

**優點**
講話抑揚頓挫 自信 節奏控制
**缺點**
句尾口頭禪: 可以改成OK
詞窮: 太少講話 多練就好
通知聲音要關
發音: administrator, shift left, secure code warrior
畫面要盡量全螢幕 func+f11，操作手冊用PDF
用SCW畫面來講，把手冊當成一個chapter的summarize
實際名稱不要用test，有趣的名稱: 加薪就靠這一關、年度獎金賽...
教材 挑一種弱點帶大家做所有類型
影片要選字幕 看完影片要說看了哪些內容: 弱點介紹、如何攻擊、如何預防，點對應的時間進度條
邀請進課程

22~28 1
29~4 2
5~11 3
12~18 4
19~25 5
26~2 mock exam
3~9 mock exam 1 2
10~16 mock exam 3 4
17~20 mock exam 5
10/21 考CC

# WorkNotes

## 每天做的事 下班前跟Sola報告
9/1

8/26 富邦問卷、AW02題目word
8/27 AI法報告、AW01題目word
8/28 改AI簡報
8/29 改AI簡報

8/22
滿意度問卷 兩個
cc 1
資安課程
週會內容

8/21

8/20

8/19
AI法規教材

8/18
製作AI法規教材
SCW 手冊修改 改段落排版

### 8/11~8/15
8/15
scw 手冊修改
挑戰AI
圖片馬賽克
圖片致中條大小
行高20

8/14
codesonar 使用手冊修改
codesonar schema問題
SCW 手冊修改
AI課程內容整理 (AW07、TH09 AI課程產製)

8/13
製作codesonar 使用手冊
製作codesonar VS Code demo影片

8/12
在IDE中送掃/看報告
比對 baseline 的 new warnings
用task+keybinding 快捷鍵送掃
codesonar 使用手冊 (working on it)

8/11
scw 後側
修改華南滿意度
vs code build專案後送掃(成功)
owasp top 10的 7 8 9 10

8/8
預計要做的:
- [ ] 華南滿意度
- [ ] codesonar 安裝
- [ ] owasp 7, 8 各兩個弱點
- [ ] CC Domain 1 Security Principles

工作紀錄
1. codesonar: Linux 和 Windows都成功了
2. 做華南滿意度簡報 給Ivanna了 (verifying)
3. 修改采威滿意度 給Ivanna了 (done)

Monday週會
上週:
[產品] 使用手冊更新完成 Ivanna verifying 8/4-8/5
[產品] 資安學程 課程一覽 GE01課綱詳列版 done 8/4
[產品] 元大滿意度 done 8/5-8/7
[產品] 整理金融業客戶名單和選課統計 8/5
[產品] 華南滿意度 Ivanna verifying 8/7-8/8
[訓練] 采威滿意度 Ivanna done 8/8
[訓練] 學習codesonar的安裝與操作 done 8/5-8/8

本週:
[訓練] 驗收TOP 10
[訓練] 改用vscode build專案後送掃
...待補

下週:

8/7
預計要做的:
- [x] 元大滿意度
- [ ] 華南滿意度
- [ ] codesonar 安裝
- [ ] owasp 1~6 review+7, 各一個弱點
- [ ] CC Domain 1 Security Principles
- [ ] Nextcloud 帳號開通

工作紀錄:
1. 元大滿意度ppt version 1
2. 華南滿意度excel 表
3. 元大滿意度ppt version 2, 多三張圖表和改排版
4. linux 把codesonar 9.0都刪掉, 安裝9.1, 添加license到一半有問題

8/4
1. scw 手冊更新
* 完成 1.管理Developers帳號、2.更改證書模板、3.平台設定 的檢查和更新
* 還剩4 5 6 7 8
* 畫面有bug 會跑出舊版本的介面 重刷頁面就復原了 Ivanna說可先不處理 以新版本為準
2. 做資安學程 課程一覽 GE01課綱詳列版

:::spoiler 7月份
7/28
開通&設定帳號
新人指引 -> To Do List -> 首日要事
處理C++的IDE 改用vscode
複習cpp

7/29
secure code warrior 課程 (看完了 剩下後側)
學問卷分析
以采威 2025/3/20 的問卷作練習
* 課程難易 年資排順序
* 學習效益普通要寫出來嗎還是非常滿意和滿意就好
* ppt page 4 沒有1年內的

7/30
1. 了解monday上的工作清單內容
2. 修改采威滿意度分析: 字體、排版、回饋內容全放上去、p4, p5 兩句話總結
3. SCW online meeting
4. SCW手冊更新: VScode -> VS Code、p20 explore探索模組的兩張圖片、的->地、大小寫、複數語言->多種語言...
問題:
目錄頁 11. My Quests我的任務 後面有一張照片 不確定需不需要刪掉
p19 照片上多了一行字:Explore探索模組 其他照片都沒有 不確定需不需要刪掉
p23 我的"任務"頁面上沒有任務，沒辦法檢查有沒有要更新
p33、39、42 沒有競賽、計畫、訓練
5. SCW練習: missing function level access control 3題easy 1題medium、sensitive data exposure 4題easy

7/31
1. 學習資安風險:
* 看[https://owasp.org/Top10/](https://owasp.org/Top10/) 的A01~03 + 做筆記
* SCW練習 sql injection 2題easy 2題medium
* 查DIRB: Directory Brute Forcing Tool是甚麼
2. SCW手冊更新:
* 英文字體統一Times New Roman
* 目錄頁更新
* 檢查標題格式, 加上數字
* p53 圖片更新
* 除了p27 我的任務 p49 管理Developers帳號 p60 沒有管理憑證 p72 "管理"沒有下拉選單(同p44)，選不到信任代理 這幾個以外的都檢查完了
:::
8/1
1. 學習資安風險
* 看[https://owasp.org/Top10/](https://owasp.org/Top10/) 的A04~06
* SCW練習 insufficient validation 1題easy 2題medium 1題hard, Security Misconfiguration 3題easy 1題medium
2. 手冊更新
* 原team manager管理developers帳號 移動至 company administrators
* team manager 2. Assessments update 2 pic
* 原本team manager更改證書模板 move to company administrators
* programs 計劃管理 update 1 pic
* 原本team manager 的trust agent and trust score 移動到company administreators
* 全部照片內的方框顏色統一調整為紅色 (除了company admin)

---

## Task
週會mon 9.30 online 報告上週做的事、本週要做的事、議題分享
*SCW操作手冊更新*
*資安學程滿意度分析*
*學習 SCW資安課程*

## 要去查的
議題分享Raas
ransomware as a service
known and unknown 的prevention?
ssdlc Secure Software Development Life Cycle
devops 開發+維運
dev sec ops 開發+資安+維運
poc

## 筆記