news

新聞中心

叡揚資訊 聲明
叡揚資訊 | 發布日期：2020年10月25日
近日有某些網站業者使用「GSS」圖樣作為標示，由於該文字與圖樣皆與本公司叡揚資訊（Galaxy Software Services）之英文縮寫註冊商標「 GSS 3 word 」(註冊號數：00029098 ) 相似度極高，易造成混淆，並致民眾誤信其為本公司所營運之服務網。
特此聲明，本公司係一在台灣營運之軟體服務公司，以提供企業軟體及服務為主，並未在台灣及國外招攬會員從事金融投資等相關活動，本公司所屬集團亦未設有數位分析服務網站，建請民眾謹慎小心，辨明是否為本公司服務。
如有任何疑慮，可上本公司官網 www.gss.com.tw 查詢，或請於上班時間（周一～周五AM9：00～PM18:00）洽詢，客服專線 02-2586-7890，客服信箱 service@gss.com.tw。
AI × DevSecOps！叡揚打造應用安全新典範
在數位轉型與 AI 浪潮下，企業面臨應用交付速度與資安防護雙重挑戰。為此叡揚資訊以 AI 賦能的 DevSecOps 為核心策略，協助企業將 AI 深度整合於安全軟體開發生命週期（SSDLC），藉此強化應用安全韌性，抵禦新型威脅。
源碼檢測軟體Checkmarx：源碼安全檢測領導者源碼安全檢測Mend.io (WhiteSource)Open Source 檢測
資安通報：polyfill[.]io供應鏈攻擊
近期最駭人聽聞的資安新聞，莫過於 polyfill.io 供應鏈攻擊，影響超過 10 萬個網站而被撻伐，一度再度傳出他們使用新的網域 polyfill[.]com 提供類似服務，而有可能再度發動類似攻擊。Polyfill[.]io 是一個可以自動提供前端 polyfill 的服務，使用方法相當方便，只需要選擇想被 polyfill 的功能，直接引用 JavaScript 的檔案即可。如果要講得更精確一點的話，有一個叫做 polyfill-service 的開源專案，提供 CDN 服務，只需引用其程式碼即可達成需求。
Mend.io (WhiteSource)Open Source 檢測源碼檢測軟體Checkmarx：源碼安全檢測領導者源碼安全檢測
資安通報：Apache Struts CVE-2023-50164
Apache Struts 近日被通報高風險漏洞，目前通報等級為 9.8 分，其攻擊方式主要透過攻擊者操縱上傳文件的參數，引發路徑遍歷（Path Traversal）攻擊。這可以讓攻擊者上傳惡意文件，並最終執行遠端程式碼（Remote Code Execution），從而掌控應用程式或伺服器。
Mend.io (WhiteSource)Open Source 檢測