GSS資安電子報0113期【 叡揚資訊正式代理Cigital，提供最新軟體安全eLearning 線上課程】

叡揚資訊持續投入軟體安全領域，深入程式開發安全，於2014年率先引進源自美國國防部、NASA 的Cigital - eLearning課程，課程包括基礎知識（強化資安意識）、特定開發語言課程、行動應用、需求架構及測試等五大領域，協助國內企業持續提升軟體開發人員的資安能力。

Cigital eLearning 提供的軟體安全開發課程包括四大類：

1. 基礎知識(提升資安意識)

• 資訊安全意識基礎
• 軟體安全基礎
• OWASP，TOP 10 plus 2
• 開發人員的PCI DSS介紹
• 攻擊及防禦

2. 特定語言的課程 基礎課程及防禦性程式設計： 

• JavaEE
• C/C++ 
• C# for ASP.NET
• JavaScript & HTML5
• PHP
• COBOL

3. Mobile應用

• Mobile應用安全基礎
• Android Mobile應用安全基礎
• Android Mobile的防禦性程式設計
• iOS Mobile應用安全基礎
• iOS Mobile應用的防禦性程式設計

4. 需求、架構及測試

• 架構風險分析
• 軟體安全要求基礎
• 威脅模型分析(Threat modeling)基礎
• 基於風險的安全性測試策略

Cigital, Inc.成立於1992年，為軟體安全顧問之領導廠商，Cigital為擴大全球策略並深耕亞洲市場，於2014年宣佈與叡揚資訊合作，希望為台灣企業提供業界領先的線上應用系統安全教育訓練(eLearning)。 Cigital期望藉由叡揚資訊在台灣軟體業的領導地位，以及全球不斷增加的軟體安全教育訓練需求，Cigital已準備好提供最佳的企業eLearning應用系統安全教育訓練內容及平台。

Cigital 亞太區協理Mr. Rajiv Sinha表示，「Cigital很期待進入台灣市場，同時與叡揚的合作將是持續加速Cigital成為全球客戶最信賴的軟體安全品牌第一步。」 叡揚資安事業處資深副總陳志雄表示：「我們很高興率先引進全球知名軟體安全eLearning領導品牌，藉由與Cigital的合作，我們將更致力於應用系統安全領域的推廣及投入，除了應用系統安全源碼及黑箱測試外，持續提供客戶最佳解決方案」。

關於Cigital

Cigital 是軟體安全顧問及解決方案領導廠商。Cigital 已協助全球多家政府單位及私人企業，透過專業顧問群、創新技術、以及逾22年的前瞻研究與客戶服務，累積的有效資安教育訓練，協助客戶展開軟體安全成熟度專案計畫 - 包括軟體設計、開發、測試及維運。Cigital 總部設立於美國華盛頓特區附近，全球據點包括北美、歐洲、印度。

• 成立於1992 年，總部位於美國華盛頓 
• 全球最大軟體安全顧問公司 
• Cigital技術長 Gary McGraw博士及顧問團隊相關著作

關於叡揚資訊

叡揚資訊(GSS)成立於1987，是台灣資訊軟體業的領導廠商，自2006年起投入源碼檢測領域，至今累積了豐富專業的軟體安全經驗。叡揚長期關心客戶的經營需求，經由成熟的軟體工程、先進的協同、行動通訊、雲端等資訊科技，開發出流程e化與創新應用系統，贏得金融業、政府、醫院與製造業等2,000餘客戶的肯定。更多資訊請參考 http://www.gss.com.tw/ 、Cigital eLearning (軟體安全開發線上課程)訊息請參考http://www.gss.com.tw/index.php/cigital-elearning