news

新聞中心

叡揚資訊 聲明
叡揚資訊 | 發布日期：2020年10月25日
近日有某些網站業者使用「GSS」圖樣作為標示，由於該文字與圖樣皆與本公司叡揚資訊（Galaxy Software Services）之英文縮寫註冊商標「 GSS 3 word 」(註冊號數：00029098 ) 相似度極高，易造成混淆，並致民眾誤信其為本公司所營運之服務網。
特此聲明，本公司係一在台灣營運之軟體服務公司，以提供企業軟體及服務為主，並未在台灣及國外招攬會員從事金融投資等相關活動，本公司所屬集團亦未設有數位分析服務網站，建請民眾謹慎小心，辨明是否為本公司服務。
如有任何疑慮，可上本公司官網 www.gss.com.tw 查詢，或請於上班時間（周一～周五AM9：00～PM18:00）洽詢，客服專線 02-2586-7890，客服信箱 service@gss.com.tw。
第 1 頁，共 2 頁
AI × DevSecOps！叡揚打造應用安全新典範
在數位轉型與 AI 浪潮下，企業面臨應用交付速度與資安防護雙重挑戰。為此叡揚資訊以 AI 賦能的 DevSecOps 為核心策略，協助企業將 AI 深度整合於安全軟體開發生命週期（SSDLC），藉此強化應用安全韌性，抵禦新型威脅。
源碼檢測軟體Checkmarx：源碼安全檢測領導者源碼安全檢測Mend.io (WhiteSource)Open Source 檢測
叡揚資安團隊榮獲 Checkmarx 卓越客戶維護獎 深耕 AppSec 領域展現專業實力
叡揚資訊資安團隊近日榮獲全球應用程式安全測試（AST）領導者 Checkmarx 頒發「卓越客戶維護」獎項，肯定該公司在應用程式安全（AppSec）領域的長期耕耘與卓越表現。
源碼檢測軟體Checkmarx：源碼安全檢測領導者源碼安全檢測
資安通報：polyfill[.]io供應鏈攻擊
近期最駭人聽聞的資安新聞，莫過於 polyfill.io 供應鏈攻擊，影響超過 10 萬個網站而被撻伐，一度再度傳出他們使用新的網域 polyfill[.]com 提供類似服務，而有可能再度發動類似攻擊。Polyfill[.]io 是一個可以自動提供前端 polyfill 的服務，使用方法相當方便，只需要選擇想被 polyfill 的功能，直接引用 JavaScript 的檔案即可。如果要講得更精確一點的話，有一個叫做 polyfill-service 的開源專案，提供 CDN 服務，只需引用其程式碼即可達成需求。
Mend.io (WhiteSource)Open Source 檢測源碼檢測軟體Checkmarx：源碼安全檢測領導者源碼安全檢測
資安通報: Python 惡意套件-請儘速檢查與移除
近期專注於資訊安全的 Checkmarx 的供應鏈安全團隊追蹤到惡意攻擊的活動，其作業的手法比典型的資訊竊取操作更進一步，利用開發生態系與開發社群的供應鏈關係，將隱藏惡意行為的 PayLoad 藏身於合法的儲存庫（repository），近幾個月來，這種威脅不斷出現、不斷成長並不斷改變其樣貌，其攻擊的目標從特定應用系統、瀏覽器至使用者的資料，而這些藏有惡意之 Package 至今已累積 75,000 下載次數。
源碼檢測軟體Checkmarx：源碼安全檢測領導者源碼安全檢測
新聞中心 - 叡揚資訊與 Checkmarx 助攻 關貿網路打通 SSDLC 安全血脈經絡 - 叡揚資訊
叡揚資安團隊鼎力支持，為關貿打造最佳檢測環境。受惠於叡揚團隊的專業服務能力，使 Checkmarx 導人過程極為平順。叡揚不僅依據關貿網路當下與未來檢測量能，針對主機容量進行最適規劃，也悉心安排教育訓練、系統安裝及使用諮詢等工作，讓使用者無痛接軌新環境。隨著系統上線至今，只要 OWASP 等規範出現更新，叡揚都會立即提供 Patch 檔，確使品保中心恆常套用最新安全程式碼撰寫規則。
源碼檢測軟體Checkmarx：源碼安全檢測領導者源碼安全檢測
資安通報: Apache Commons Text 1.5~1.9版 發布新的高風險RCE類型弱點(CVE-2022-42889)
本次受 CVE 影響的軟體是 Apache Commons Text，這是一個由 Apache 提供的開源軟體，此套件是一個針對字串的相關運用的演算法（例如：字串替換、查找、匹配等等演算法）。目前所發現的漏洞 CVE-2022-42889 存在於 1.5 至 1.9 版本中，當不受信任的資料被處理或是在使用 Variable Interpolation 功能時，可能導致攻擊者能進行任意代碼執行(RCE, Remote Code Execution)。
源碼檢測軟體Checkmarx：源碼安全檢測領導者源碼安全檢測
連續五年榮獲Gartner魔力象限領導者殊榮，Checkmarx 2022年持續上榜
叡揚資訊為Checkmarx唯一在台合作夥伴，很高興與Checkmarx一同宣布榮獲Gartner認可，蟬聯第五年應用程式安全測試平台（AST）魔力象限領導者，其執行能力與願景完整性持續位居領導者地位。Checkmarx 長期專注於軟體安全開發的應用程式安全測試 (AST) 解決方案，這是 Checkmarx 連續第五年獲得此殊榮。Gartner 的評比是基於特定標準，分析了公司在 AST 市場的願景和執行力的整體完整性。
源碼檢測軟體Checkmarx：源碼安全檢測領導者源碼安全檢測
軟體供應鏈必學資安課題，如何拉近開發與資安的距離？
今年 IT 圈最熱門的話題之一，便是資本額達百億元以上的上市櫃公司須在年底前完成設立資安長及資安專責單位。以往資深資安人才本就難尋，如今更是炙手可熱。日前台灣資安主管聯盟的成立大會上，會長金慶柏曾指出，目前全台資安人才缺口超過 4 萬人！既然對外招募不容易，那麼從企業內部培養資安人才、提升人員資安意識便是另一途徑。
源碼檢測軟體Checkmarx：源碼安全檢測領導者源碼安全檢測
星宇航空如何提供高品質且安全的服務？內化「DevSecOps」成為企業文化
面對市場競爭變化快速，星宇航空不僅採取 DevOps 的開發與部署流程，以更快速推出應用服務，更要實現「DevSecOps」！ 透過將資安的概念植入於產品服務、基礎建設、開發流程以及每位工程師的工作中，讓「資訊安全」成為公司文化根基 ，使星宇得以從頭到尾完整提供安全、高質感的飛航服務。
源碼檢測軟體Checkmarx：源碼安全檢測領導者源碼安全檢測
現代企業如何面對層出不窮的原始碼漏洞與誤報？軟體開發不只要安全檢測，還要能夠精準修復！
「世界上沒有完美的程式，只有無所不在的安全漏洞」這句話聽起來雖然嚇人，卻是一語道破企業所面對的頭號敵人有多難纏！行動應用系統（APPs）、雲端、物聯網等新科技為人類帶來便利生活，加速催化開源軟體（Open Source Software；OSS）的應用，使之成為近年來企業開發的熱門選項之一。
源碼檢測軟體Checkmarx：源碼安全檢測領導者源碼安全檢測