## 嘿，新手來了！這堂課專為你設計 想像一下：你用 Google AI Studio 幾小時就 vibe 出一個超酷的 app，但突然發現 API KEY 外洩，錢包被刷爆，或用戶密碼直接明文存起來，黑客一看就笑翻。這就是 Vibe Coding 的陷阱——快是快，但安全常被忽略！別慌，這堂 **2 小時線上課** 就是給為資安零基礎的新手準備的。我們一步步教，從「啥是漏洞」開始，學會資安基礎概念，擋掉 90% 麻煩，讓你自信滿滿地VibeCoding，不再怕出包。 ## 為啥新手該來？因為它超適合你 - **從零開始，不會丟下你**：不會程式？沒關係！我們用生活比喻解釋資安坑，比如「API KEY 像家裡鑰匙，丟了就闖空門」。 - **痛點直擊**：Vibe Coding初學者很多沒有接觸過資安，這堂課教你輕鬆入門。 - **新手轉高手**：2 小時內，你會從「安全？啥玩意兒」變成「我懂怎麼護 app 了」。 ## 這堂課適合誰？就是你啊！ - **AI 新手**：剛玩 Vibe Coding，怕 app 一上線就掛。 - **想衝 MVP 的創業者**：小團隊用 AI 快建原型，但安全不能省。 - **好奇資安的初學者**：聽說資安很酷，但不知從哪下手。 ## 課程流程（一步步來，別怕） 總 2 小時，輕鬆不累： 1. **API KEY 別亂放**（15 分）：學用 .env 藏秘密，像鎖保險箱（新手必學第一招）。 2. **用戶密碼安全存**（25 分）：用 bcrypt + JWT 變「鐵門」，防黑客猜密碼。 3. **頁面別隨便進**（20 分）：加 auth 守門，後台只給對的人看。 4. **代碼藏好點**（20 分）：GitHub 私有 + 忽略 .env，別讓秘密上網飛。 5. **自己寫後端吧**（20 分）：從 Supabase 跳出來，用簡單碼掌控一切。 ## 其他新手怎麼說（真心話） > "我完全不懂資安概念，老師一步步教，現在 app 上線不害怕了！" > — Sarah Lin, AI 新手 > "從 API 洩漏學起，超實用。2 小時就懂 JWT，終於敢 vibe 了！" > — Mike Wang, 初學 coder 來吧，新手！這堂課讓你從「怕怕」變「會會」，Vibe Coding 安全起來超簡單。
