新聞 臺灣資安大會直擊, 臺灣資安大會, NIST SSDF, NIST安全軟體開發框架, 安全軟體開發流程, SSDLC, 安全軟體開發生命週期, 軟體開發生命週期, SBOM, VEX, 2022臺灣資安大會, 產品資安, 產品安全
安全軟體開發有新實踐指引，NIST SSDF正受資安業者關注
將安全實踐引入每個軟體開發生命週期，SSDLC已提倡多年，包括科技公司與軟體安全組織都在推動，如今美國NIST在2022年也釋出這方面的高層次框架，解析出4大構面與20項實踐，任何部門組織均能適用
2022-10-20
新聞 微軟, OmniParser, GPT-4V, GUI
微軟開發純視覺GUI解析工具OmniParser，強化AI跨平臺操作能力
微軟OmniParser運用純視覺解析技術，讓多模態人工智慧能精確辨識和操作不同平臺的GUI元素，提升跨平臺自動化的能力，滿足日益增加的數位助理和自動化需求
2024-11-04
新聞 居易, CVE-2024-12987, Vigor2960, Vigor300B, DrayTek
居易VPN閘道設備存在命令注入漏洞，逾6.6萬臺設備曝險，臺灣有超過1萬臺曝險
上週資安研究人員Netsecfish揭露居易科技（DrayTek）VPN閘道設備漏洞CVE-2024-12987，並指出攻擊者有機會用來遠端執行任意程式碼，相當危險。值得留意的是，臺灣與越南曝險設備的數量最多，後續影響有待進一步觀察
2025-01-02
Resilience, 韌性, 資安, 國安
要避免IT變故對業務運作造成巨大衝擊，需要有足夠的韌性，高度仰賴數位科技的現代社會，更是如此，能屈能伸、具有高度靈活的適應力，已成為生存的必須條件
2025-05-23
新聞 Android Studio, Gemini代理模式, XR模擬器, Kotlin編譯器, Android開發工具
Android Studio升級導入Gemini代理模式與XR開發支援
Android Studio Narwhal Feature Drop穩定版推出，整合Gemini代理模式與XR開發支援，並最佳化Kotlin編譯、UI預覽與相容性檢查，全面提升開發效率與跨裝置應用彈性
2025-08-08
新聞 DocumentDB, PostgreSQL, Linux基金會, NoSQL, 開源資料庫
DocumentDB加入Linux基金會，推動以PostgreSQL為基礎的開放NoSQL標準
Linux基金會宣布DocumentDB加入旗下專案，採MIT授權並以PostgreSQL為基礎，目標成為開放NoSQL文件資料庫標準，獲AWS、Google等企業支持
2025-08-27
