2024數位應用週 智慧臺灣 永續新生活

當今的軟體是依靠組織來做開發、交付和部署自己的應用程式來增強其業務服務客戶。然而在日益複雜的世界中，保護這些程式碼，是個重要且充滿挑戰性的任務。所以組織需要一種方法，也就是將靜態應用程式安全測試（SAST）盡可能無縫的導入到開發流程中，使開發人員能夠更早、更頻繁、更準確的掃瞄程式碼。

SAST 整合到自動化現有的開發工具中是勢在必行的，因為它可以提高應用程式的安全性並減少測試的延遲。在現代應用程式開發中，隨著開發流程的加速，消除任何阻礙或阻止開發團隊按時完成任務的因素至關重要，所以現在軟體開發期間的漏洞檢測和修復是必須的。隨著組織採用DevOps 應用程式開發方法，為了確保每次的發佈週期能產出符合品質與安全的成品，SAST 更是不可或缺的工具之一。


Checkmarx 源碼檢測軟體七大特色：
1. 無需編譯、開發初期即可檢測
2. 源碼未變動則無須重複掃描
3. 檢測規則透明且可客製化
4. 整合至現有軟體開發流程
5. 偵測漏洞關聯所在，利用「最佳修復點」加速漏洞修復
6. 涵蓋主流程式語言，支援超過 50 個程式語言、腳本語言及通用框架
7. 可以部署在本地端、雲端或混合式環境


若有產品有任何問題，可洽業務 劉潔翎 Yumi 詢問
聯絡方式：yumi_liu@gss.com.tw / 02-25867890 #10367

Gartner 調查報告指出，現行企業系統內有 99％ 使用到 Open Source Software（以下簡稱 OSS）。 OSS 的確是很好的開發資源，已成為當今軟體開發過程中不可或缺的一環，使用 OSS 亦能使企業在開發產品時效率更好、更快，卻也因為其安全漏洞而有風險隱憂。

透過 Mend.io（前身為 WhiteSource）開源程式碼檢測工具，能夠涵蓋 Open Source 元件最全面性的漏洞風險及授權資訊，透過軟體自動檢測分析功能，協助企業管理不同系統及專案中的 Open Source，並持續自動比對國際弱點資料庫並追蹤分析元件及其弱點、授權的詳細資料清單，透過這些分析結果，開發人員可以及早發現並識別開源元件弱點所在，以及元件是否實際被程式引用，花費最小成本提早進行修復弱點。


Mend.io 產品特色：
1. 快速搜尋弱點、元件
利用搜尋功能，快速找到使用版本、語言類型及使用該 Open Source 的系統
2. 衝擊影響，找出最需要處理的環節
有效弱點分析，直接指出既有程式呼叫 Open Source 的程式路徑，減少開發人員處理弱點時間
3. 建議修復，能輕鬆收集弱點、元件版本完整資訊
提供建議修復方式進行弱點處理，顯示 CVSS3 弱點衝擊分析、其他系統同時使用相同的 Open Source 應一併處理
4. Mend 介面新增支援 Cloud Native 掃描解析界面，完整提供掃描 Image 風險評估資訊
5. 多面向報表，有效透析問題
• Open Source 清單：列出所有系統內的 Open Source
• SBOM 軟體物料清單：可於系統整合的軟體元件清單，包含元件相依性及其層次結構關係
6. Shift Left，早期發現風險降低修補成本
透過 Web Advisor 可針對各大 Open Source repository 網頁立即進行掃描，確認無弱點、授權或違反公司政策
7. 主動追蹤最新發佈弱點，立刻修補漏洞
8. 自動比對惡意程式威脅，即時顯示告警


若有產品有任何問題，可洽業務 劉潔翎 Yumi 詢問
聯絡方式：yumi_liu@gss.com.tw / 02-25867890 #10367

- Digital.ai App Protection（Arxan）可信賴的 App 安全防護
Digital.ai App Protection（Arxan）提供您的程式碼進行完整保護。無需將您的程式碼上傳到雲端，無需耗費開發人員額外作業，防護方式整合在程式包版過程中（可整合CI/CD） 一併產生成受保護的應用程式。
受保護的應用程式包含加密與混淆的機器程式碼，即便將其透過反編譯程式後也無法解析。在程式執行階段啟動自我動態保護，提供一致性與完整性的檢查，防止逆向工程和篡改其公司的應用程式與重新打包（Repack），並且有效防範駭客進行（Frida、Hook…）與運行在不安全的環境（JB/Root/Emulator…）等惡意行為。

Digital.ai Arxan 主要優勢－保護、監控、反應：
1. 通過開發過程將安全性嵌入到應用程式來進行保護
2. 監控有風險的應用程式
3. 通過偵測到威脅做出即時反應

Digital.ai Arxan 產品特色：
• Guard Network（縱深防禦）：確保威脅行為者必須同時拆除您設置的每項保護措施，才能通過 Guard Network 破解您的應用程式。
• 跨多個平台的應用程式安全支持：將安全性建構到 Mobile APP、Web 客戶端和桌面應用程式中。
• 跨多個操作系統的 APP Security 支持：為最廣泛的操作系統（包括 iOS、WatchOS、tvOS、Android、Mac、Windows 和 Linux 桌面）編寫的應用程式建構安全性。
• 跨多種開發語言的 APP Security 支持：為使用 C、C++、C#、Java、Javascript、HTML5 和 Kotlin 編寫的應用程式構建安全性。
• 金鑰和數據保護：符合 FIPS 140-2 標準的私鑰白盒加密可確保您的通信安全。
• Digital.ai 攻擊趨勢洞察與報告：提供對您的應用程式何時存在風險的可見性。
• 快速整合到您的軟體開發環境：無需額外增加建置環境，可在現有的軟體建置過程中自動建立安全防禦。
• 惡意軟體檢測：通過動態保護免受間諜軟體、鍵盤記錄程式和許多其他類型的惡意軟體侵害。


- Digital.ai Web & App 相容性功能驗測
在迅速變化的數位時代，保證應用程式的品質同時實現快速上線，是每一家提供網站及行動 APP 服務的企業最在乎的事情。
Digital.ai Continuous Testing 是深受美國財富五百強企業信賴的敏捷自動化開發解決方案，結合測試裝置、跨平台腳本錄製工具，以及敏捷管理報告，為您的應用程式打造敏捷開發同時兼顧最高的品質標準。

Digital.ai Continuous Testing 產品特色：
1. 全球實體行動裝置平台
提供全球規模的實體手機與瀏覽器測試資源，覆蓋各種型號、作業系統，確保您的APP與網站在任何裝置上都能完美運行。
2. 跨平台整合測試腳本錄製工具
無論是 Web、iOS 還是 Android，Continuous Testing 可以幫助您輕鬆錄製和整合測試腳本，實現真正的跨平台自動化測試。
3. 敏捷測試報告 Dashboard
快速生成的測試報告讓您即時掌握測試結果，視覺化的 Dashboard 使數據一目了然，讓決策更加迅速準確。
4. 叡揚自動化測試導入顧問
叡揚資安團隊的專家顧問，將陪伴您的每一步，從策略規劃到具體實施，確保自動化測試的無縫導入，助企業實現業務目標。
5. 通過 ISO27001 及 SOC2 的嚴格認證，為您的測試環境和數據提供最高標準的安全保障。


若有產品有任何問題，可洽業務 劉潔翎 Yumi 詢問
聯絡方式：yumi_liu@gss.com.tw / 02-25867890 #10367

Azul 提供最完整的 Java 平台和領先的商業支援，Azul 亦是目前最大的 Java 獨立供應商，同時也是 OpenJDK 開源項目的重要貢獻者。
使用 Azul 平台確保 Java 在交付、管理和營運皆能提供最佳化的應用程式，並保證最佳的可擴展性、安全性、效能和成本。


Azul Platform Core | 世界第一的OpenJDK
提供穩定安全更新的商業版 Azul Zulu Builds of OpenJDK 和 Azul Mission Control，擁有業界最好的商業支援與產品維護支援，迅速取得CVE更新，將大幅提高系統面對零時差攻擊的應對能力，並且可能節省您高達 90% 的 Java 授權成本。
Azul Platform Core 亦允許您應用於再發佈的場景，例如與第三方軟體搭配發行、嵌入式硬體與 IoT；針對舊版Java擁有最長的版本支援（Java 6/7 可支援至 2028 年）。

Azul Platform Prime | 百尺竿頭更進一大步
Azul Platform Prime 已發展超過 15 年，添加了許多 Azul 獨特創新以改善 Java 的工作負載與運行特性。使用 Azul Platform Prime 可為 Java 應用程式提供更高的性能、規模、一致性和效率，並且可以降低雲基礎設施成本多達 50%。
使用 Azul Platform Prime 能立即提高雲端或地端基礎設施的負載能力。Azul Platform Prime 的 Java 應用程式啟動快、運行快並保持快速，不僅提供更高的速度，而且提供更高的一致性和性能可預測性。

Azul Intelligence Cloud | 從根本（JVM）監視您Java的漏洞
無需安裝 Agent，便可以對 Java 應用程式進行漏洞檢測與程式碼分析與盤點，完全不影響性能。在現今企業大多都有使 Java 技術，因此保護在 Java 平台上運行的應用程式和軟體，對於維護客戶信任至關重要。


若有產品有任何問題，可洽業務 劉潔翎 Yumi 詢問
聯絡方式：yumi_liu@gss.com.tw / 02-25867890 #10367

Secure Code Warrior 是專為開發人員設計的安全程式培訓平台，具有 60 多種開發框架的課程，涵蓋 155 種以上的漏洞類別，超過 8,000 多個互動式學習教材，合計400小時以上的培訓內容。不同於傳統「填鴨式」的培訓方法，Secure Code Warrior 提供互動式、具挑戰性和實際可用的解決方案，同時透過升級、競賽、遊戲化的激勵方式，提供令人上癮的學習體驗。企業可以靈活搭配豐富的教材與訓練方式，將 Secure Code Warrior 應用在員工能力健檢、徵才面試、組織內競賽活動等多種情境上。

同時 Secure Code Warrior 線上安全程式培訓平台也是新版 ISO 27001:2022 – 8.28 安全程式碼撰寫（Secure Coding）的最佳解方！


Secure Code Warrior 產品特色：
1. 多達 63+ 種語言框架、涵蓋 155+ 漏洞題型及知識影片，總計超過 8,000 多個教材。無論團隊成員分別執掌哪個領域，都能同時接受 Secure Code Warrior 的培訓，結伴成長。
2. 使用真實案例教材，與時俱進新增漏洞題目與優化培訓模組，並刪除過時的課程與教材。讓團隊隨時掌握最新威脅，提前降低資安風險。
3. 雲端平台隨點即學，更彈性安排培訓時間。
4. 提供多種培訓數據報表、能力分析可視化，幫助您檢驗培訓成果、栽培出頂尖人才。


若有產品有任何問題，可洽業務 劉潔翎 Yumi 詢問
聯絡方式：yumi_liu@gss.com.tw / 02-25867890 #10367