目前位置: 首頁 > 公開課程 > 資訊管理 > 資訊安全 > 資安弱點與源碼掃描工具實務

資安弱點與源碼掃描工具實務

面對日新月異的網路攻擊事故,身為企業主、資訊主管以及資安人員如何檢測企業....

  依據企業面對資訊安全管理所迫切需要資安檢測工具進行實務探討。面對日新月異的網路攻擊事故。身為企業主、資訊主管以及資安人員如何檢測企業本身日益增多IT網路設備與伺服器和用戶終端裝置? 是否存在可供利用的漏洞? 軟體人員持續的開發,苦於上線時效的壓力,如何測試持續增長的第三方軟體套件模組? 能否於專案的開發階段進行多次檢測軟體程式碼是否存有漏洞,臭蟲,資安疑慮?

加入收藏
收件人email:
寄件人姓名:
寄件人email:
課程代碼 2322040054
資安弱點與源碼掃描工具實務
課程型態/ 混成(實體+線上同步)
上課地址/ 工研院產業學院 產業人才訓練一部(台北),實際地點依上課通知為準!
時數/ 6小時
起迄日期/ 2022/09/13~2022/09/13
聯絡資訊/ 黃靖棻 02-23701111#304
報名截止日/ 2022/09/09


 
標題的icon

課程介紹

  依據企業面對資訊安全管理所迫切需要資安檢測工具進行實務探討。面對日新月異的網路攻擊事故。身為企業主、資訊主管以及資安人員如何檢測企業本身日益增多IT網路設備與伺服器和用戶終端裝置? 是否存在可供利用的漏洞? 軟體人員持續的開發,苦於上線時效的壓力,如何測試持續增長的第三方軟體套件模組? 能否於專案的開發階段進行多次檢測軟體程式碼是否存有漏洞,臭蟲,資安疑慮?

 

    本課程提供資安檢測工具,幫助網管人員下班後進行弱點掃描,上班閱讀報告,立刻進行改善。幫助軟體開發人員上班中重複多次進行的專案原碼掃描,下班前簽入乾淨安全的軟體開發程式。

更多資訊安全關課程,請參主題館網址:https://college.itri.org.tw/edm/D1/003/05/edm.html


標題的icon

課程特色/目標

  本課程以docker 安裝GVM 弱點掃描以及SonarQube 源碼掃描軟體,學習如何安裝兩套立即可用的資安檢測工具,並學習設定後即時用於企業環境,講師以本身多年經驗分享可用於企業的實際做法,完全合法與免費取得。


標題的icon

課程對象

  資訊人員、資安人員、軟體開發人員


標題的icon

課程注意事項

  請學員自備筆電上課。


標題的icon

課程大綱

單元

課程內容

GVM安裝、設定與實例說明

  • Web 網頁化操作說明
  • 對主機或網段進行弱點掃描
  • 自動更新弱點資料庫
  • 可將掃描作業排程化
  • 檢測報表產生
  • 實例說明

SonarQube安裝與設定與實例說明

  • Web 網頁化操作說明
  • 選擇源碼語言條件產生掃描專案
  • 自動更新弱點資料庫
  • 網頁化檢視源碼掃描檢果
  • 實例說明使用


 
標題的icon

價格

報名方案

課程費用

課程原價

6,000/

14天前報名優惠價

4,800/

14天前報名+兩人揪團同行/工研人優惠價(每人)

4,560/

14天前報名+四人()以上揪團同行 優惠價(每人)

4,320/


1.課程若未如期開班,費用將全額退還。

2.繳費方式

  • ATM轉帳(線上報名):繳費方式選擇「ATM轉帳」者,系統將給您一組轉帳帳號「銀行代號、轉帳帳號」,但此帳號只提供本課程轉帳使用,各別學員轉帳請使用不同轉帳帳號!!轉帳後,寫上您的「公司全銜、課程名稱、姓名、聯絡電話」與「收據」傳真至02-2381-1000黃小姐 收。
  • 信用卡(線上報名):繳費方式選「信用卡」,直到顯示「您已完成報名手續」為止,才確實完成繳費。
  • 銀行匯款(公司逕行電匯付款):土地銀行 工研院分行,帳號156-005-00002-5(土銀代碼:005)。戶名「財團法人工業技術研究院」,請填具「報名表」與「收據」回傳真至02-2381-1000黃小姐 收。
  • 計畫代號扣款(工研院同仁) :請從產業學院學習網直接登入工研人報名;俾利計畫代號扣款。
標題的icon

報名確認與取消

1.  已完成報名與繳費之學員,課程主辦單位將於開課三天前以E-mail方式寄發上課通知函;若課程因故取消或延期,亦將以E-mail方式通知,如未收到任何通知,敬請來電確認。

2.  已完成繳費之學員如欲取消報名,請於實際上課日前以書面通知業務承辦人,主辦單位將退還80% 課程費用。

3.  學員於培訓期間如因個人因素無法繼續參與課程,將依課程退費規定辦理之:上課未逾總時數三分之一,欲辦理退費,退還所有上課費用之二分之一,上課逾總時數三分之一,則不退費。

4.  本單位保留是否接受報名之權利。

5.  如遇不可抗拒之因素,課程主辦單位保留修訂課程日期及取消課程的權利。

 


簡介


產業學院緣起
  依據行政院「挑戰2008:國家發展重點計畫」下之「國際創新研發基地」與「產業高值化」兩計畫,首重產業科技人才的效能。

•911216經科字第09103373120號函:經濟部將本院籌設工研院產業學院之工作,列為因應產業結構轉型,提 ... more

*請務必將下列資料填妥,資料送出後,開課單位將會主動與您聯繫。

我想知道本課程的企業包班內訓     


(重新產生)