AI 加速 App 逆向與攻擊 叡揚資訊攜 Digital.ai 舉辦 Solutions Day 聚焦 App Security

生成式 AI 正快速改變軟體開發，也正在降低攻擊者分析應用程式的門檻，從程式碼理解、逆向工程到攻擊腳本產生，許多過去需要高度技術能力與大量時間投入的工作，如今可透過 AI 進一步提高效率。當 App 正式發布至使用者裝置後，如何防止程式遭到逆向、竄改，甚至敏感資訊與金鑰被取得，也成為企業 App Security 不可忽視的安全環節。為協助企業掌握 AI 時代下的 App Security 新風險，叡揚資訊將於 10 月 15 日攜手 Digital.ai 舉辦「2026 Digital.ai Solutions Day」，聚焦應用程式從開發、測試到正式運行後所面臨的安全威脅，並透過實際攻擊情境與 Demo，呈現逆向工程、程式竄改與 Runtime Attack 等風險如何發生，以及企業如何進一步強化已發布應用程式本身的防護能力。

過去企業推動 AppSec 與 DevSecOps，多透過 SAST、SCA、DAST、滲透測試等機制，在開發與測試階段檢視程式碼、第三方元件與應用服務中的安全弱點，並在部署前進行安全驗證。然而對 Mobile App 而言，上線並不代表安全工作的結束，App 一旦安裝於手機或其他終端設備，攻擊者便有機會取得程式並反覆分析，透過反編譯、Hook、Debugger、動態分析等方式理解程式邏輯、尋找敏感資訊，甚至改變原有的執行行為。因此，除了回答「App 有沒有漏洞」，企業也需要進一步思考——「當 App 已經到了攻擊者手上，它還能不能保護自己？」

Digital.ai Arxan Security 透過程式碼保護、防逆向、防竄改與 RASP（Runtime Application Self-Protection）等應用程式加固（Application Shielding）技術，將安全機制建構於應用程式本身，提高攻擊者分析、修改與操控程式的難度，並針對執行環境中的異常行為進行偵測。相較於 SAST、SCA、DAST 等著重於開發與測試階段的弱點發現，Digital.ai 將防護延伸至 App 發布後的實際運行環境，補足應用程式從開發、測試到 Runtime 階段的安全需求。 除了程式邏輯本身，存在 App 端的敏感金鑰同樣可能成為攻擊目標，即使企業後端已有完善的金鑰管理架構，當 Mobile App 需要在使用者裝置中進行加密、驗證或其他密碼運算時，仍可能面臨金鑰遭逆向分析與提取的風險。Digital.ai White-Box Cryptography 白箱加密將密碼運算與金鑰保護結合，提高攻擊者直接辨識或取得金鑰的難度；其白箱密碼技術亦通過 FIPS 140-3 安全要求驗證，為企業評估 App 端金鑰保護提供更具體的安全依據。

叡揚資訊長期協助企業建構與強化資安防護，資安團隊服務範疇涵蓋 AppSec、DevSecOps、軟體供應鏈安全、雲端安全、零信任與資安風險管理等面向，並持續整合國際資安解決方案、在地顧問服務與企業實際應用需求。在 App Security 領域，叡揚亦提供從程式碼安全、開源元件風險、動態與黑箱安全檢測，到自動化測試、Runtime 防護與 App 金鑰保護等完整防護能力，協助企業從軟體開發、測試、部署到正式運行，建立更完整且可持續演進的應用程式安全架構。

本次 2026 Digital.ai Solutions Day 將於 10 月 15 日於 JR 東日本大飯店舉行，活動將從 AI 時代下的 App 攻擊變化出發，進一步探討 App 上線後的程式保護、Runtime 防護與 App 端金鑰安全等實務議題，並透過實際 Demo 呈現攻擊與防護情境，協助企業重新檢視從開發、測試到正式運行階段的 App Security 策略，建立更完整的應用程式安全防線。

立即報名，深入了解 App Security 最新趨勢、攻擊情境與實務防護：https://yourls.gss.com.tw/va93yld02ihv