AWS 與 Checkmarx 共同對談：保護雲端開發維運
本報告摘要：
在新的數位轉型方法中，應用程式遷移至雲端作業一直急速發生。對此 Checkmarx James Brotsos 以及 AWS 的James Ferguson 討論了這種轉變對保護雲端 DevOps 的意義，還有他們的每個組織為其合作夥伴關係帶來了什麼挑戰。
您將會從本白皮書學到：
- 雲端DevOps 安全的挑戰
- 「Shift left」如何影響「Code Pipeline」
- 如何處理新興風險，例如：基礎架構程式碼
對這篇技術文章感興趣？請留下資料免費取得！
相關文章
叡揚資訊資安團隊近日榮獲全球應用程式安全測試（AST）領導者 Checkmarx 頒發「卓越客戶維護」獎項，肯定該公司在應用程式安全（AppSec）領域的長期耕耘與卓越表現。
2025/03/17
近期最駭人聽聞的資安新聞，莫過於 polyfill.io 供應鏈攻擊，影響超過 10 萬個網站而被撻伐，一度再度傳出他們使用新的網域 polyfill[.]com 提供類似服務，而有可能再度發動類似攻擊。Polyfill[.]io 是一個可以自動提供前端 polyfill 的服務，使用方法相當方便，只需要選擇想被 polyfill 的功能，直接引用 JavaScript 的檔案即可。如果要講得更精確一點的話，有一個叫做 polyfill-service 的開源專案，提供 CDN 服務，只需引用其程式碼即可達成需求。
2024/08/07
近期專注於資訊安全的 Checkmarx 的供應鏈安全團隊追蹤到惡意攻擊的活動，其作業的手法比典型的資訊竊取操作更進一步，利用開發生態系與開發社群的供應鏈關係，將隱藏惡意行為的 PayLoad 藏身於合法的儲存庫（repository），近幾個月來，這種威脅不斷出現、不斷成長並不斷改變其樣貌，其攻擊的目標從特定應用系統、瀏覽器至使用者的資料，而這些藏有惡意之 Package 至今已累積 75,000 下載次數。
2023/12/08
叡揚資安團隊鼎力支持，為關貿打造最佳檢測環境。受惠於叡揚團隊的專業服務能力，使 Checkmarx 導人過程極為平順。叡揚不僅依據關貿網路當下與未來檢測量能，針對主機容量進行最適規劃，也悉心安排教育訓練、系統安裝及使用諮詢等工作，讓使用者無痛接軌新環境。隨著系統上線至今，只要 OWASP 等規範出現更新，叡揚都會立即提供 Patch 檔，確使品保中心恆常套用最新安全程式碼撰寫規則。
2023/03/01