Snowflake 大規模數據洩漏事件分析：舊密碼與 MFA 缺失導致的災難
一名黑客因入侵 Snowflake 客戶帳戶導致 1 億人數據外洩而認罪。此次事件並非利用平台漏洞，而是透過 Infostealer 獲取的舊密碼，在缺乏 MFA 和網路白名單的情況下直接登入。本文分析其攻擊路徑、對開發者的啟示以及 Snowflake 的應對措施。
部落格
Identity and Access Management
涵蓋軟體工程、AI 實作、系統設計、開發工具、效能優化與技術判斷的文章。