Success Story
遠東銀行 金融業
約 7、8 年前,隨著 Bank 3.0 概念發酵,掀起金融業的數位轉型浪潮。遠東國際商業銀行(以下簡稱『遠東商銀』)亦於此時成立數金單位,務實推動數位化策略,不盲從追逐最新金融科技,而是以實質效益為依歸,從「數位轉型」、「數位再進化」穩步邁進「數位創新」階段,順勢在 2019 年孕育數位次品牌 Bankee 、成功開創全臺首家社群銀行。
關貿網路 資訊科技業
關貿網路從 1998 年承作網路報稅專案開始,自覺責任重大,決心就此貫徹 SSDLC (安全的軟體開發生命週期),立下「未經源碼檢測不得佈版上線」的天條;惟考量公司負責維運的系統量體龐大,日常變更作業需求繁多,唯有採用極高效能的源掃工具,才能順利落實「安全左移 (Shift-Left) 」完美境界。幾經審慎評估,於 2014 年拍板導入由叡揚資訊引薦的 Checkmarx 源碼檢測方案。
Blue Prism 資訊科技業
Blue Prism是領先全球產業智能自動化的企業,這間科技公司開發先進的軟體與工具,幫助企業無時無刻保持敏捷、高效且擁有高度競爭力
三信商業銀行 金融業
創立超過百年的三信商業銀行是少數將營運總部設在臺中的銀行,與許多中小企業都有深厚的合作關係。此次在安全性、技術支援,以及性價比的考量下,選擇與叡揚資訊合作,引進備受全球用戶好評的商業版 OpenJDK , 「Azul Platform Core」 解決方案,契機正是 Oracle 宣布 Oracle JDK 用於商業環境必須支付授權費用。
中華電信 電信業
中華電信身為國家重要基礎設施提供者,處於第一線資安攻防戰略位置,不僅曾經經歷多次大規模駭客攻防,同時面臨企業資安治理、國內外法規嚴格要求,因此如何建構成一個安全堡壘,避免遭受全球駭客駭侵,打造「符合國際標準之最有價值、安全與可信賴的電信服務商」之資通安全願景,一直以來是該公司的重要挑戰。
臺灣網路認證股份有限公司 資訊科技業
Checkmarx 的集中式架構可以確保不同方式檢測的結果一致,節省來回修補的時間。而且集中式架構不會占用開發人員的電腦資源
星宇航空股份有限公司 航空業
透過將資安的概念植入於服務、基礎建設、開發流程及日常工作中,讓「資訊安全」成為公司文化根基,使星宇得以從頭到尾完整提供安全、高質感的飛航服務
中華電信研究院 電信業
5G、物聯網和智慧城市推動消費者對即時性和便利性需求加深。Amazon、Netflix等企業持續求新求變,更新頻率甚至可達每年1,460次
D-Link友訊科技股份有限公司
D-Link因應資安事件增加,為提升資訊安全管理,在產品開發過程中即透過Checkmarx進行弱點掃描,源碼掃描及黑箱測試進行資訊安全的評估
遠傳電信 電信業
「隨著行動 APPs 的多元及多樣化,遠傳電信對行動 APPs 的安全防護等議題也越來越重視。」因此決定導入 APPs 安全防護軟體
歐付寶電子支付股份有限公司 資訊科技業
像歐付寶這樣的金融科技業,對於軟體的資訊安全一定有一定程度的重視。歐付寶的資訊安全管理機制因為導入Checkmarx而有效發現軟體專案風險
悠遊卡股份有限公司 資訊科技業
由於本產品無須安裝編譯器、可以客製化檢測規則還有多種表格及圖形提供給使用者做報告,讓悠遊卡公司經過多方考量後,選擇導入Checkmarx
中央研究院 政府單位
中研院希望透過新的檢測機制可以建立各單位撰寫程式時具有「安全開發」的概念,主要做法為鼓勵工程師完成一小段程式後,立即啟用源碼檢測工具來偵測弱點程式,而非完成整個專案後才一次進行掃描,因分段式的源碼掃描遠比一次檢測所有程式更具效率,在開發中了解問題程式進行弱點分析,避免相同的弱點產生,讓工程師開發時更嚴謹,也能節省事後修復程式問題的時間與人力。