實機訓練課程

API 安全開發指南：漏洞修復與授權管理實務


本次資安課程專為 API 程式開發人員所設計，為期兩天共 12 小時的密集培訓，旨在協助學員掌握 API 安全開發的核心技能。課程內容包含 SSDLC（安全軟體開發生命週期）、NIST SSDF （美國國家標準與技術研究院安全軟體開發框架）等重要概念，從理論到實作全方位提升 API 安全開發能力。

課程中將說明 OWASP API Top 10 漏洞類型與駭客攻擊手法，並搭配程式演練，導引學員發掘程式弱點，撰寫「安全」的 API 程式。此外，課程特別涵蓋第三方套件授權的相關議題分析，深入探討開源授權的合規性要求、授權風險評估，幫助您在軟體開發過程中有效避免潛在的法律風險。



  • 課程時數：12hr

  • 對象：API 程式開發人員、資安人員

實機訓練課程

課程設計

  • 開課日期2025/9/11（四）-2025/9/12（五） 09:30-16:30（共兩日，09:00 開始報到）
  •  上課地點 台北 - 犇亞商務暨會議中心（台北市松山區復興北路 99 號 2 樓）
    Day 1 | 206 教室
    Day 2 | 206 教室
  • 適合對象 API 程式開發人員、資安人員
  • 學習目標 12 小時培養完整的 API 安全程式開發觀念及攻防思維，並透過實際案例講解，讓學員實際執行漏洞修補練習，了解不同弱點情境使用相應的修復策略。
  • 課程內容 3hr | 安全程式開發觀念
    3hr | 軟體授權觀念與實際案例分享
    6hr | API 安全程式開發實務 （以 Java Spring API 為框架講解）
  • 證書/時數 課程結束後一個月內完成平台測驗，即可領取時數證明
  • 環境/設備 1. 學員需自備一台可以正常運作及上網的筆記型電腦
    2. 建議瀏覽器為 Chrome

 

 

這個課程您會學到

  • *叡揚資訊保有活動及議程變更之權利

    • SSDLC 實踐框架 NIST SSDF（Secure Software Development Framework）
    • 安全程式開發觀念 軟體安全漏洞整合軟體開發生命週期
    • API 常見弱點防禦技巧OWASP API TOP 10 2023 漏洞類型解析｜漏洞識別練習｜漏洞修補實作
    • 自由軟體授權的類型釐清自由軟體代表的四大行為｜各式授權的特色與使用原則
    • 授權判例解析釐清複雜的授權問題，避免法律糾紛

教材編撰團隊

  • 擁有  EC Council ECSA、EC Council CEH、ISO 27001 IRCA LA、CREST 等證照
  • 具 安全程式開發、資訊安全、 軟體設計 專長

  •  逾30家銀行、政府單位軟體弱點修復輔導經驗，累計學員超過千位

擁有實務經驗的好評師資

  • .NET 講師 - 邱敬尊 現任叡揚資訊資安事業處產品經理兼任專業講師
    邱敬尊 現任叡揚資訊資安事業處產品經理兼專業講師 證照：EC Council CEH v12、ISO 27001 IRCA LA、iPas資訊安全工程師、CMMC CCP transfer 在金融業進行軟體需求分析、程式設計、開發近十年經驗，熟悉國內外資安相關法規，並協助企業解決資安弱點及授權議題。擅長講題：軟體威脅建模與情資蒐集、安全程式開發、軟體授權議、資安合規、雲端安全、零信任與微分段、滲透與紅隊攻防概念。
  • .NET 講師 - 邱敬尊 現任叡揚資訊資安事業處產品經理兼任專業講師
    楊家宇 現任叡揚資訊資安事業處資深工程師兼專業講師 證照：EPC Certified Internet of Things Expert 擁有豐富的軟體授權、著作權與專利權的實務經驗，並深入參與自動化測試和 DevOps 設計理論的實踐，特別是在 CI/CD 應用設計與規劃方面具備專業能力。精通授權應用的實踐，能夠根據企業需求提供針對軟體授權和合規性的專業建議
  • 郭俐佳叡揚資訊資安事業處副處長兼任專業講師
    洪正哲 現任叡揚資訊資安事業處產品顧問兼專業講師 證照：EC Council CEH v12、Java OCP、專業經理人PMP、iPas資訊安全工程師 在軟體業界進行需求分析、架構規劃、程式設計、開發近十年經驗，協助各單位系統進行優化改善，面對各式各樣業務單位的需求，在有限的開發時程內需兼顧系統功能與資訊安全，從開發人員角度思考可能面臨資安問題與盲點。

課程資訊

  • 報名期間
    即日起～至 2025/9/7(日)
  • 課程時間2025/9/11（四）-2025/9/12（五） 09:30-16:30（共兩日，09:00 開始報到）
  • 上課地點
    台北 - 犇亞商務暨會議中心（台北市松山區復興北路 99 號 2 樓）
    Day 1 |  206 教室
    Day 2 |  206 教室
  • 課程原價
    NT$20,000 新客 - 早鳥價：7/31 前報名享 95折優惠（NT$19,000）
    新客 - 揪團價：兩人以上同行，享 85折優惠（NT$17,000）     叡揚客戶 - 享 8折優惠（NT$16,000）
    叡揚客戶 - 2-4人團報價：享 75折優惠（$15,000）
    叡揚客戶 - 5人以上團報價：享 7折優惠（$14,000）
  • 審核機制於 Accupass 平台報名後，將會收到 【待審核通知信】，主辦單位將於達開課標準後（滿 10 位學員報名），方會開始進行票券審核。待主辦單位審核後，會收到【付費票繳費連結】信件及電話通知，請於 2 天內點入連結並付款，避免報名逾期失效。
    若報名人數未滿 10 人，則於活動前一週（9/3）通知取消課程。
  • 付款方式
    1. 主辦單位審核後，會收到【付費票繳費連結】信件，請於 2 天內點入連結並付款，避免報名逾期失效。 2. 點入繳費連結後，請於 10 分鐘內選擇付款方式，線上付款或現下付款，避免報名逾期失效。線上付款：信用卡、Line Pay、街口支付，於 30 分鐘內付款完畢，避免報名逾期失效。線下付款： ATM 轉帳虛擬帳號、超商代碼-全家便利商店 Fami port，於第 2 天晚上 23:59 內付款完畢，避免報名逾期失效。 請參考 Accupass 繳費注意事項
  • 發票開立
    發票由 Accupass 開立，電子發票預計於 9 月底透過 Accupass email 提供。 開立發票可選擇二聯式、三聯式。若選擇三聯式發票，請務必於報名表內提供發票公司抬頭、公司統編，如學員需更改發票資訊，請立即通知主辦單位辦理，於 「購買成功 24 小時後，及活動票券有效開始日前 8 日」後恕不受理。
  • 退款程序
    本活動委託 Accupass 代為處理退款事宜，依退款規則辦理。如需申請退款請於「購買成功 24 小時後，及活動票券有效開始日前 8 日」辦理，並將酌收票價 10% 退票手續費，逾期恕不受理。請參考 Accupass 退款程序注意事項
  • 當天課程注意事項
    1. 當天活動請出示 Accupass 票券夾中 QR Code 報到2. 本課程無提供午餐（午休時間一小時） 3. 為響應環保及智慧財產權，本課程無提供紙本講義 4. 課程辦法若有未盡事宜，主辦單位擁有保留、修改、刪除、解釋本辦法之權利
  • 洽詢專線/優惠確認
    歡迎來電 (02) 2586-7890 *10193 或來信 mktsecurity@gss.com.tw
  • 主辦單位
    叡揚資訊資安直屬事業處

常見問題

  • 何時付款？

    於 Accupass 平台報名後，將會收到 【待審核通知信】，主辦單位將於達開課標準後（滿 10 位學員報名），方會開始進行票券審核。待主辦單位審核後，會收到【付費票繳費連結】信件及電話通知，請於 2 天內點入連結並付款，避免報名逾期失效。

  • 何時拿到發票？

    發票由 Accupass 開立，電子發票預計於 9 月底前透過 Accupass email 提供。

  • 上完課是否會提供證書或時數證明？

    課程結束後一個月內完成平台測驗，即可領取時數證明。

  • 是否能只報名一天？

    本課程為兩日集訓班，為達到學習效益，不提供報名單日課程

  • 是否有提供午餐？

    本課程將不提供午餐，午休時間為一小時。

  • 優惠方案及資格

    新客 - 早鳥價：7/31 前報名，享 95 折優惠（NT$19,000）
    新客 - 揪團價：兩人以上同行，享 85 折優惠（NT$17,000） 
    叡揚客戶 - 享 8 折優惠（NT$16,000）
    叡揚客戶 - 2-4 人團報價：享 75 折優惠（$15,000）
    叡揚客戶 - 5 人以上團報價：享 7 折優惠（$14,000）

    叡揚客戶請於 Accupass 報名表「叡揚客戶_付費學員 - 備註」處填寫您的叡揚窗口姓名，以利審核優惠資格。

  • 2人以上該如何團報?

    步驟一：進入選取票券頁面，根據人數及身分類別選擇票種

    步驟二：分別完整填寫參加人員報名表內容，以利審核

    步驟三：所有票券皆列入該訂購人帳號底下，寄送到該訂購人電子信箱

    步驟四：分票

    • 方法一： 截圖票券 QRcode，與同行夥伴分享。
    • 方法二： 下載票券 pdf 檔，與同行夥伴分享。
    團報請確認好人數及身分別後，請一位代表報名，若分別各自購買個人票，審核通過且付款後，主辦單位不進行後續折扣，如需申請退款請於「購買成功 24 小時後，及活動票券有效開始日前 8 日」辦理，並將酌收票價 10% 退票手續費，逾期恕不受理。