實機訓練課程

【進階課程】軟體開發安全意識與 .NET/Java 安全程式開發


本次資安課程專注於 .NET/Java 程式安全開發，為期兩天共 12 小時的密集培訓，旨在為學員打造堅實的安全程式開發基礎。課程內容涵蓋 SSDLC （安全軟體開發生命週期）和 NIST SSDF （美國國家標準與技術研究院安全軟體開發框架）等重要概念，幫助學員全面理解安全開發流程。

課程中將以 OWASP Top 10 為例，從駭客攻擊情境角度講解，探討駭客的攻擊路徑與手法，並結合實務演練，讓您更有架構的理解整個攻擊鏈與漏洞成因，進而可以找出系統漏洞並加以防範。



  • 課程時數：12hr

  • 對象： .Net 或 Java 程式開發人員（課程中的案例以這兩個語言為主）/ 由於 Lab 包含"撰寫程式碼"環節，建議具三年以上 Web 應用程式開發經驗，或曾上過「網頁安全開發實務課程」之開發者，學習體驗較佳

實機訓練課程

課程設計

  • 開課日期2026/7/2（四）- 2026/7/3（五）09:30-16:30（共兩日，09:00 開始報到）
  • 上課地點 台北 - 犇亞商務暨會議中心（台北市松山區復興北路 99 號 2 樓）
    Day 1 | 上午 206 教室 | 下午 .NET 206 教室 & Java 207 教室
    Day 2 | .NET 206 教室 & Java 207 教室

  • 適合對象 .Net 或 Java 程式開發人員（課程中的案例已這兩個語言為主）
    由於 Lab 包含"撰寫程式碼"環節，建議具三年以上 Web 應用程式開發經驗，或曾上過「網頁安全開發實務課程」之開發者，學習體驗較佳
  • 學習目標 12 小時了解駭客攻擊路徑與手法，換位思考架構性的理解駭客攻擊鏈，透過實作 OWASP 常見十大風險的漏洞案例，學習如何修補各類系統漏洞，提升安全程式開發技能
  • 課程內容 3hr | 安全程式開發觀念
    9hr | .NET/Java 網頁安全開發進階賦能（採分班授課，請於報名表選擇語言）
  • 證書/時數 課程結束後一個月內完成平台測驗，即可領取時數證明
  • 環境/設備 1. 學員需自備一台可以正常運作及上網的筆記型電腦
    2. 建議瀏覽器為 Chrome

 

 

這個課程您會學到

  • *叡揚資訊保有活動及議程變更之權利

    • SSDLC 實踐框架 NIST SSDF（Secure Software Development Framework）
    • 安全程式開發觀念 軟體安全漏洞整合軟體開發生命週期
    • .NET /JAVA 漏洞修補技巧OWASP TOP 10 2025 漏洞類型解析
    • 程式安全開發實作漏洞類型解析｜漏洞利用演練｜漏洞識別練習｜漏洞修補實作

教材編撰團隊

  • 擁有  EC Council ECSA、EC Council CEH、ISO 27001 IRCA LA、CREST 等證照
  • 具  安全程式開發、資訊安全、 軟體設計 專長

  •  逾 40 家銀行、政府單位軟體弱點修復輔導經驗，累計學員超過千位

擁有實務經驗的好評師資

  • 郭俐佳叡揚資訊資安事業處副處長兼任專業講師
    羅淵 現任叡揚資訊資安事業處資安工程師兼專業講師 證照：Checkmarx Certified Partner Engineer、CompTIA Security+、ISC2 Certified in Cybersecurity (CC)、Cisco CCNA、iPas 資訊安全工程師 具備豐富的SAST (靜態應用程式安全測試) 工具導入及顧問服務實務經驗，善於協助企業建構安全軟體開發生命週期(SSDLC)，以及解答各種應用程式安全、網路安全技術問題，提供技術顧問服務，協助企業客戶建立穩固的資安基礎。
  • .NET 講師 - 邱敬尊 現任叡揚資訊資安事業處產品經理兼任專業講師
    邱敬尊 現任叡揚資訊資安事業處產品經理兼專業講師 證照：EC Council CEH v12、ISO 27001 IRCA LA、iPas 資訊安全工程師、CMMC CCP transfer 在金融業進行軟體需求分析、程式設計、開發近十年經驗，熟悉國內外資安相關法規，並協助企業解決資安弱點及授權議題。擅長講題：軟體威脅建模與情資蒐集、安全程式開發、軟體授權議、資安合規、雲端安全、零信任與微分段、滲透與紅隊攻防概念。
  • 郭俐佳叡揚資訊資安事業處副處長兼任專業講師
    洪正哲 現任叡揚資訊資安事業處產品顧問兼專業講師 證照：CSM、專業經理人 PMP、ISO 27001 IRCA LA、EC Council CEH v12、ISC2-CC、Java OCP、iPas 資訊安全工程師 在軟體業界進行需求分析、架構規劃、程式設計、開發近十年經驗，協助各單位系統進行優化改善，面對各式各樣業務單位的需求，在有限的開發時程內需兼顧系統功能與資訊安全，從開發人員角度思考可能面臨資安問題與盲點。

課程資訊

  • 報名期間
    即日起 ～ 至 2026/6/28 (日)
  • 課程時間2026/7/2（四）- 2026/7/3（五）09:30-16:30（共兩日，09:00 開始報到）
  • 上課地點
    台北 - 犇亞商務暨會議中心（台北市松山區復興北路 99 號 2 樓）
    Day 1 | 上午 206 教室 | 下午 .NET 206 教室 & Java 207 教室
    Day 2 | .NET 206 教室 & Java 207 教室
  • 課程原價
    NT$20,000 新客 - 早鳥價：5/31 前報名享 95 折優惠（NT$19,000）
    新客 - 揪團價：兩人以上同行，享 85 折優惠（NT$17,000）     叡揚客戶 - 享 8 折優惠（NT$16,000）
    叡揚客戶 - 2-4 人團報價：享 75 折優惠（$15,000）
    叡揚客戶 - 5 人以上團報價：享 7 折優惠（$14,000）
  • 審核機制於 Accupass 平台報名後，將會收到 【待審核通知信】，主辦單位將於達開課標準後（滿 10 位學員報名），方會開始進行票券審核。待主辦單位審核後，會收到【付費票繳費連結】信件及電話通知，請於 2 天內點入連結並付款，避免報名逾期失效。
    若報名人數未滿 10 人，則於活動前一週（6/23）通知取消課程。
  • 付款方式
    1. 主辦單位審核後，會收到【付費票繳費連結】信件及電話通知，請於 2 天內點入連結並付款，避免報名逾期失效。 2. 點入繳費連結後，請於 10 分鐘內選擇付款方式，線上付款或現下付款，避免報名逾期失效。線上付款：信用卡、Line Pay、街口支付，於 30 分鐘內付款完畢，避免報名逾期失效。線下付款： ATM 轉帳虛擬帳號、超商代碼-全家便利商店 Fami port，於第 2 天晚上 23:59 內付款完畢，避免報名逾期失效。 請參考 Accupass 繳費注意事項
  • 發票開立
    發票由 Accupass 開立，電子發票預計於 7 月底透過 Accupass email 提供。 開立發票可選擇二聯式、三聯式。若選擇三聯式發票，請務必於報名表內提供發票公司抬頭、公司統編，如學員需更改發票資訊，請立即通知主辦單位辦理，於 「購買成功 24 小時後，及活動票券有效開始日前 8 日」後恕不受理。
  • 退款程序
    本活動委託 Accupass 代為處理退款事宜，依退款規則辦理。如需申請退款請於「購買成功 24 小時後，及活動票券有效開始日前 8 日」辦理，並將酌收票價 10% 退票手續費，逾期恕不受理。請參考 Accupass 退款程序注意事項
  • 當天課程注意事項
    1. 當天活動請出示 Accupass 票券夾中 QR Code 報到2. 本課程無提供午餐（午休時間一小時） 3. 為響應環保及智慧財產權，本課程無提供紙本講義 4. 課程辦法若有未盡事宜，主辦單位擁有保留、修改、刪除、解釋本辦法之權利
  • 洽詢專線/優惠確認
    歡迎來電 (02) 2586-7890 *10738 或來信 mktsecurity@gss.com.tw
  • 主辦單位
    叡揚資訊資安直屬事業處

常見問題

  • 何時付款？

    於 Accupass 平台報名後，將會收到 【待審核通知信】，主辦單位將於達開課標準後（滿 10 位學員報名），方會開始進行票券審核。待主辦單位審核後，會收到【付費票繳費連結】信件及電話通知，請於 2 天內點入連結並付款，避免報名逾期失效。

  • 勞動部「企業人力資源提升計劃」申請資格與限制？

    計劃申請時間延長至 2026 年 9 月，於上課前申請年度培訓計劃並通過核定，即可請領補助。

    依訓練單位之收費標準提列，核定補助之經費數額，輔助 50%為限。學員年紀 29 歲以下 or 45 歲以上可提升為 70% 補助。

    相同訓練課程以選派八人為限。(詳見計畫規定第[十一、(二) ])

    事業單位為民營事業機構、非營利法人或團體且受僱勞工參加就業保險之人數在五十一人以上者，即符合資格。(未滿五十一人者，若符合計畫規定第五項亦可申請)

    詳細申請方式請見勞動部計劃網頁：https://onjobtraining.wda.gov.tw/Plan/Index/1 (亦可致電-勞動部北北基分署諮詢：02-8995 6399)

  • 何時拿到發票？

    發票由 Accupass 開立，電子發票預計於 7 月底前透過 Accupass email 提供。

  • 上完課是否會提供證書或時數證明？

    課程結束後一個月內完成平台測驗，即可領取時數證明。

  • 是否能只報名一天？

    本課程為兩日集訓班，為達到學習效益，不提供報名單日課程

  • 是否有提供午餐？

    本課程將不提供午餐，午休時間為一小時。

  • 優惠方案及資格

    新客 - 早鳥價：5/31 前報名，享 95 折優惠（NT$19,000）
    新客 - 揪團價：兩人以上同行，享 85 折優惠（NT$17,000） 
    叡揚客戶 - 享 8 折優惠（NT$16,000）
    叡揚客戶 - 2-4 人團報價：享 75 折優惠（$15,000）
    叡揚客戶 - 5 人以上團報價：享 7 折優惠（$14,000）

    叡揚客戶請於 Accupass 報名表「叡揚客戶_付費學員 - 備註」處填寫您的叡揚窗口姓名，以利審核優惠資格。

  • 2人以上該如何團報?

    步驟一：進入選取票券頁面，根據人數及身分類別選擇票種

    步驟二：分別完整填寫參加人員報名表內容，以利審核

    步驟三：所有票券皆列入該訂購人帳號底下，寄送到該訂購人電子信箱

    步驟四：分票

    • 方法一： 截圖票券 QRcode，與同行夥伴分享。
    • 方法二： 下載票券 pdf 檔，與同行夥伴分享。
    團報請確認好人數及身分別後，請一位代表報名，若分別各自購買個人票，審核通過且付款後，主辦單位不進行後續折扣，如需申請退款請於「購買成功 24 小時後，及活動票券有效開始日前 8 日」辦理，並將酌收票價 10% 退票手續費，逾期恕不受理。