課程暨活動資訊
115年【資安學院】11/25-程式掃描修補技巧
發佈日期 發佈日期 : : 2025-12-08 | 點閱率 點閱數：14 | 資料更新 資料更新：2025-12-09 01:03
- 活動日期： 2026-11-25 09:00 ~ 2026-11-25 16:00
- 活動地點： 中華軟體公會──大同辦公室D01會議室（ 臺北市中山北路三段22-1號新社工大樓5樓C區 ）
- 主辦單位： 中華民國資訊軟體服務商業同業公會
- 聯絡窗口： 02-2553-3988 分機 816 林專員 security@tissa.org.tw
※凡報名課程者，會立即於電子信箱收到報名確認信，並不代表開課或名額確認。
軟體公會將於確認開課及確認名額後，寄發【報名成功暨繳費通知】，請以此信為準，屆時再繳納課程費用，謝謝。
軟體公會將於確認開課及確認名額後，寄發【報名成功暨繳費通知】，請以此信為準，屆時再繳納課程費用，謝謝。
.jpg)
在系統上線前執行源碼檢測，是開發流程中不可或缺的重要環節。然而，偵測出的弱點，往往與實際程式架構有所差異，是否代表系統真的存在漏洞？哪些是需要立即修補的高風險弱點？哪些是誤判、需要進一步分析？
本課程透過說明 SSDLC 開發重點及 OWASP Top 10：2025，帶領學員理解常見弱點型態、原始碼掃瞄修補邏輯判斷原則，以及安全修補的實務技巧，教導您檢視掃描報告、判斷弱點是否真實存在、排定修補優先順序，有效地修補系統中潛藏的安全風險。
此外，建議學員於課前準備您在專案中遇到的疑問，或攜帶已去識別化之系統弱點掃描報告，將於課程中依實務角度進行解析與討論，協助您建立修補策略與判斷觀念，有效提升弱點分析效率，讓系統達到更完整、更安全的品質保障。
▍注意事項：
1.繳費方式僅接受匯款/網銀轉帳(匯費需自行負擔)，匯款專戶請見繳費通知單。
2. 中華資訊軟體協會依照勞動部「職業訓練機構設立及管理辦法(95/11/13)」第十六條：『職業訓練機構辦理訓練，除法令另有規定外，得向學員收取必要費用，並應掣給正式收據。繳納訓練費用之學員於開訓前退訓者，職業訓練機構應依其申請退還所繳訓練費用之七成；受訓未逾全期三分之一而退訓者，退還所繳訓練費用之半數；受訓逾全期三分之一而退訓者，不退費。』規定退費標準辦理。
3. 全程出席及課後測驗通過之學員，本會將核發結業證書乙只，倘出席率未達80%者，無法取得結業證書。