為了更好的操作體驗，建議您將電腦的JAVASCRIPT開啟。
線上課程：共有 2 堂課程
篩選圖 篩選
篩選條件
全部清除圖全部清除
收費方式
2
0
長度
0
1
1
0
0
0
排序依據圖 排序依據
課程封面
行動應用App資安標章全攻略#1 - 制度推動篇

行動應用資安聯盟／施任峯 資深顧問

本課程為「行動應用App資安標章全攻略」系列課程中的單元一，旨在協助學員從巨觀的治理角度建立行動應用App資安的全貌觀點。課程由行動應用資安聯盟資深顧問主講，詳細剖析臺灣MAS行動應用App資安標章制度的推動背景、治理架構（涵蓋主管機關、資安聯盟、第三方認證實驗室、開發商與使用者的五方協作生態系）以及檢測執行的完整流程。學員將在此單元中深入理解資安標章的檢測分級基準（L1基本安全、L2身份鑑別、L3交易安全及F類選測功能），並掌握標章對公部門、App開發商、檢測實驗室與一般使用者所帶來的法規合規與市場競爭效益。此外，課程亦對照OWASP等國際資安標準，帶領學員了解臺灣制度的國際定位與未來演進趨勢，為企業與開發團隊打下堅實的資安管理基礎。

星等星等星等星等星等 0人評鑑
分鐘圖示23分鐘
人數圖示5位同學
免費課程
課程封面
行動應用App資安標章全攻略#2 - 規範解析篇

業界資深開發專家 / 郭凱迪 總經理

本課程為「行動應用 App 資安標章全攻略」系列課程中的單元二。本單元聚焦於「Security by Design（源頭安全設計）」理念，核心目標是透過「Shift Left（資安左移）」的實踐，幫助開發團隊達成「開發即合規」的防護精神。課程邀請業界資深開發專家，將原本抽象、嚴苛的資安檢測規範，轉化為安全軟體開發生命週期（SSDLC）中各階段可執行的日常控制點與技術標準，大幅降低事後因檢測不合格而需大幅重構的成本。課程深入探討 10 大常見的開發實務案例，包含敏感性資料的蒐集同意與加密儲存、TLS 1.2+ 傳輸加密與憑證綁定（SSL Pinning）、Session 機制管理、第三方套件（SBOM/CVE）管控、Deep Link 注入攻擊防護、WebView 安全設定、防範懸浮遮罩點擊誘劫（Tapjacking）以及退到背景防畫面側錄等實務技術，全面協助工程師與產品經理將資安防護深植於專案流程與程式碼之中。

星等星等星等星等星等 0人評鑑
分鐘圖示40分鐘
人數圖示1位同學
免費課程
聯絡我們 學習補給站