GSS Security Talk

線上研討會

從零開始：打造無懈可擊的 SSDLC 實戰指南

2/11(二) at 13:30－14:30

在數位轉型過程中，企業導入 Zero Trust 安全架構，以「永不信任，始終驗證」原則管理資源存取，防範內外部威脅。同時，透過 SAST（靜態應用程式安全測試）於開發初期檢測程式碼漏洞，並使用 SCA（軟體成分分析）檢查第三方元件安全，降低供應鏈風險。此外，企業推動資安教育訓練，將資安意識融入文化中，有效構建安全、穩定的開發環境，迎接未來挑戰。

• SSDLC 各階段的重點與實務操作
• 常見的 SSDLC 挑戰與解決方案
• 成功導入 SSDLC 的企業案例及經驗分享

線上研討會

打破傳統：管理網路可以很 Easy

2/13(四) at 13:30－14:30

攻擊已進入 AI 生成時代，傳統的縱深防護已不足以應對新式的網路攻擊。結合傳統縱深防護與新式橫向防護的網路微分段技術，成為企業網路安全的創新解決方案。透過網路微分段，企業可以更精細地管理網路，大幅減少攻擊面，有效提升網路彈性，從單線防護變成全面防護，大幅提升企業的網路防護等級與攻擊應變能力。

• 突破傳統：賦予企業網路安全韌性
• 從網路微分段角度配合實際演示說明如何提升網路管理彈性

線上研討會

從漏洞到勝利：Secure Code Warrior 如何幫助企業掌控生成式 AI 的兩面性

2/18(二) at 13:30－14:30

在生成式 AI 加速軟體開發的時代，企業面臨前所未有的資安挑戰與機會。本次線上研討會將深入探討生成式 AI 的兩面性，並聚焦於如何透過 Secure Code Warrior，協助開發團隊化解危機、掌握先機。我們將分享從漏洞到勝利的關鍵策略，助力企業構築堅實的資安堡壘！

• 生成式 AI 與企業資安管理的趨勢與挑戰
• 落實生成式 AI 資安策略的三大步驟

線上研討會

解析 2024 雲安全風險報告與雲新興 AI 應用與風險

2/20(四) at 13:30－14:30

隨著雲端技術與生成式 AI 的快速發展，企業面臨日益複雜的資安挑戰。本次研討會將聚焦 Orca Security 2024 年雲安全風險報告，解析當前及新興風險，並探討生成式 AI 等新技術的資安挑戰與應對策略，協助企業在變動的風險環境中做好防護。

• 2023-2024 年雲安全洞察與未來趨勢
• AI 未來發展與資安風險解析

線上研討會

從理論到實踐：政府機關的 SBOM 應用與防護策略

2/25(二) at 13:30－14:30

在當今數位時代，政府機關正面臨前所未有的資安挑戰。為了確保軟體供應鏈的透明性、安全性與合規性，我們將為您提供全方位的軟體物料清單（SBOM）解決方案，幫助您有效管理軟體風險，應對相關法規要求，並保障資安防護措施的到位。

• SBOM 解密：國際與主管機關關注的核心議題
• 缺少 SBOM 管理的風險：案例深度剖析
• 從策略到實施：打造全面的 SBOM 管理計劃

線上研討會

提升 Java 效能的最佳實踐：穩定、高效的全方位策略

2/27(四) at 13:30－14:30

本場講堂將深入探討 Java 效能最佳實踐，從 JVM 運作原理到代碼優化技巧，結合效能分析工具與實戰案例，講解調整 JVM 參數、優化垃圾回收策略等實用方法。此外，將介紹 Zing JDK 的核心功能與優勢，展示如何實現高效優化、低延遲啟動與穩定運行，協助企業全面提升 Java 應用效能以滿足業務需求。

• Java 效能調整瓶頸的難處
• 效能調整案例分享

線上研討會

自動化測試的第一步：從手動測試到自動化的轉型之路

3/4(二) at 13:30－14:30

在軟體開發快速迭代的時代，手動測試已無法跟上需求變化，且重複性測試不僅耗費大量人力，也難以確保產品品質的穩定性。如何邁出自動化測試的第一步？是許多團隊轉型中的最大挑戰。這次研討會將引導您了解如何逐步實現測試流程的智慧化與自動化，讓測試不再只是重複操作，而是提升產品品質與加速交付的關鍵助力！

• 自動化測試的基本概念與好處
• 從手動測試逐步邁向自動化的實用策略
• 工具介紹：如何透過 CT 實現自動化測試

線上研討會

應對 Desktop & Embedded 裝置中的網路安全威脅：從程式碼保護到資料完整性

3/6(四) at 13:30－14:30

隨著物聯網和嵌入式設備的廣泛應用，以及桌面應用程式的持續發展，程式碼混淆已成為保護智慧財產權和防止逆向工程的關鍵技術。同時，桌面應用程式和嵌入式設備正面臨日益嚴峻的網路安全威脅，包括程式碼竊取和資料篡改。本次研討會將討論如何透過程式碼混淆、執行時間應用程式自我保護（RASP）和白箱加密等技術，全面提升桌面和嵌入式系統的安全防護能力，重點關注智慧財產權保護、程式碼完整性、資料機密性，以及安全通道的認證與授權機制金鑰保護，幫助開發者建立更安全的系統。

• 資安現況及挑戰
• 該如何全面保護桌面應用程式和嵌入式設備

線上研討會

美國網路安全暨基礎設施安全局（CISA）點名產品常見的安全問題：您中了幾個？

8/5(二) at 13:30－14:30

CISA 近期更新了『Product Security Bad Practices』報告，特別點名以 C/C++ 等語言開發的產品所帶來的記憶體安全嚴峻風險。然而，C/C++ 並非『不安全』，而是以其極致性能和靈活性，在關鍵系統開發中扮演無可取代的角色。

本場講堂將深入解析 C/C++ 記憶體安全問題的本質、常見弱點及其開發與修補建議。我們將探討如何有效規避 CISA 所警示的『Bad Practices』，為團隊建立“Starting Left”的基因，幫助企業實踐“Secure by Design”的承諾！

• CISA 『Product Security Bad Practices』Ver.2 更新重點剖析
• C/C++ 記憶體安全風險
• 記憶體安全問題的防禦策略
• 從預防「Bad Practices」到實踐「Secure by Design」

線上研討會

無痛轉換 JDK：低成本、高效能 Java 實務解方

8/7(四) at 13:30－14:30

您是否有換過 JDK 卻碰到奇怪的問題導致置換失敗？越來越多企業開始考慮轉向開源版本的 OpenJDK。然而，這個轉換並不只是換一套 JDK 而已。它牽涉到法規遵循、相容性、效能、安全性與維運成本等層面。本場講堂將深入解析企業進行 OpenJDK 置換的關鍵挑戰與實務建議，協助您掌握替換過程中需要注意的風險與解法。

• 為什麼大家在討論 JDK 置換？
• 選擇 JDK 的建議要點
• JDK 技術挑戰與相容性
• 成功案例分享與轉換建議

線上研討會

2025 雲端資安新趨勢：生成式 AI 應用與風險

8/19(二) at 13:30－14:30

自 2023 年以來，生成式 AI 蓬勃發展。由於生成式 AI 所需的龐大運算資源與高度複雜的技術架構，越來越多企業選擇在雲端平台上部署 AI 模型與應用。然而，在享受彈性與效能的同時，企業也面臨前所未有的資安挑戰。

究竟該如何在雲端環境中安全、可控地使用生成式 AI 呢？本場講堂將帶您深入了解生成式 AI 應用的安全架構、潛在風險、攻擊路徑，以及企業如何透過現代雲端資安解決方案，如 CNAPP、AI-SPM、攻擊路徑分析等技術，有效守護 AI 資產與敏感資料。

• Orca Security 介紹
• Gen AI Security：OWASP Top 10 for LLM Applications
• AI Security Solutions Landscape
• AI-SPM 與關鍵建議

線上研討會

企業資安：透過威脅情報、行為分析洞察駭客攻擊

8/21(四) at 13:30－14:30

在這個數位時代，企業面臨的資安威脅日益嚴峻，駭客攻擊手法不斷翻新，讓資訊安全成為企業存續的關鍵挑戰。想像一下，我們就像《我的英雄學院》中的英雄們，必須時刻洞察敵人的動向，提前預知他們的攻擊計畫，才能在關鍵時刻做出防禦與反擊。就像《怪獸 8 號》的主角卡夫卡，擁有雙重身份，既是威脅也是守護者，我們也必須學會利用駭客的技術和數據力量，化被動為主動，將威脅轉化為防護的利器。而《一拳超人》中埼玉那一擊必殺的迅速反應，更提醒我們在面對攻擊時，必須果斷且高效地啟動防禦機制，確保企業資訊安全無虞。本場講堂，我們將從這些英雄動漫的故事中汲取靈感，探討如何結合先進的威脅情報、行為分析與自動化防禦，打造企業的資安英雄，迎接未來更複雜的資安戰役。

• 入侵分析鑽石模型
• 暗網工具分享
• 看動漫學資安

線上研討會

AI 時代下的資安挑戰與應對：從合規到風險，如何掌握 AI 應用安全

8/26(二) at 13:30－14:30

生成式 AI 工具正快速滲透企業內部流程，當這些工具開始牽涉敏感資料、決策自動化甚至模型再訓練時，我們的資安策略是否跟得上？本場講堂將從「AI 實際應用」出發，揭示可能帶來的業務風險，並解析最新合規框架下企業應管理的面向。最後，我們也將介紹企業該如何落實治理，從模型透明度、輸入污染防範到合規報告產出。

• 現實中的 AI 應用案例
• 組織風險與業務衝擊
• 企業應關注的治理面向與法規趨勢
• 現有可行的治理手段

線上研討會

行動應用成為新端點風險，企業需邁向自動化檢測新時代

8/28(四) at 13:30－14:30

隨著行動應用成為主要的服務介面，App 本身即是新的「攻擊面」。傳統以程式碼掃描或人工滲透為主的安全測試方式，已難以應對現今快速交付、跨團隊協作、多版本同時運營的情境。

本場講堂將介紹如何透過黑箱自動化測試方案，全面的靜態 (SAST)、動態 (DAST)、互動式 (IAST)分析，快速洞察應用程式中潛藏的安全風險、誤設配置與資料外洩行為，即使無需原始碼，也能有效提升 App 的防禦成熟度。

• 探討行動 App 的風險演進
• 傳統 App 測試方法的盲區
• 自動化測試的技術與效益

線上研討會

2025 最新 App 資安趨勢與挑戰，企業該如何應對？

9/2(二) at 13:30－14:30

隨著 App 攻擊趨勢日益嚴峻，企業必須掌握最新的資安威脅與防護措施。本場講堂將分享最新資安資訊，協助企業掌握第一手的資安趨勢，並且參照目前 App 防護的最佳安全策略，採取措施來保護應用程式的安全與穩定。

• 資安趨勢分享
• 安全防護策略