給我你 Vibe Coded 的網站，讓我來爆打他

最近修了很多網頁漏洞，也看到很多 Vibe Coded 的網站都沒有考量安全，所以如果可以的話歡迎給我你 Vibe Coded 網站，一起聊聊怎麼打爆它。

如果我是攻擊者，會怎麼最大程度玩弄機制，轉換觀點對於學習資安是最快的道路

像是一開始只覺得 Content Security Policy (CSP)🔗 是無聊的屬性，沒有設置每次掃描都會尖叫，真正打過才知道一行設定可以有效擋下多少縝密的攻擊。

不應該有僥倖「反正我的網站很便宜，沒什麼重要的東西」，這樣想反而是最容易被掠奪的對象，因為攻擊早就可以自動化大量執行了。