數聯資安正式代理阿碼科技Web AP源碼檢測專用伺服器 CodeSecure Verifier

數聯資安公司於2007年四月正式取得美商阿碼科技(Armorize Technologies Inc.) Web AP源碼檢測專用伺服器CodeSecure Verifier的產品代理權，成為阿碼科技在台灣的第一家服務加值型代理商，提供企業及政府機關構之網站與Web AP應用系統更深一層的防護。
數聯資安一直致力於提供使用者全方位的資訊安全防護。而近來，Web AP攻擊事件頻傳，根據Gartner的研究報告指出，現今75％的攻擊都直接針對Web應用程式，而企業針對於網頁應用程式所做的防護，卻只佔總預算的10％；目前約三分之二的Web應用程式都有被攻擊之弱點。而CERT/CC所提供的數據更指出，資安軟體弱點總數已經由2001年的1909筆上升至2005年的5990筆。此數據更進一步證實大部分軟體設計者欠缺足夠資訊安全與程式安全之訓練，又必須承擔Web網站快速發展與頻繁改變之需求，造成目前Web網站與Web AP的資安漏洞百出，弱點暴露無遺。因此數聯資安領先於資安趨勢的前端，更進一步完整防護使用者的Web AP安全。本次代理的阿碼科技Web AP 程式原始碼檢測工具，是全球最先進的Web AP資安解決方案。該技術能夠在Web軟體開發初期階段，透過自動靜態分析(ASA, Automated Static Analysis)來驗證Web軟體原始碼的安全性。而程式碼的驗證能夠在軟體開發生命週期的初期就發現並解決資安問題，大幅節省建置的時間與金錢。原始碼檢測並不需要先實際建置、安裝或執行待測的Web程式，即能直接檢測原始碼，且有效率地發現程式中的安全漏洞，如：跨站腳本攻擊(XSS, Cross-Site Scripting)與SQL資料隱碼攻擊，並提供原始碼安全修正建議。全自動的檢測過程更可以被定期排入軟體開發流程中，讓功能強大而繁雜的Web應用程式能夠被更安全地開發出來。
此次數聯資安與阿碼科技的代理結盟，希望能增加台灣企業機關的Web AP的安全強度，更進一步為使用者最珍貴的資訊建構更固若金湯的防護。若您想進一步了解阿碼科技CodeSecure的強大功能，數聯資安與阿碼科技將於2007台北國際資安展(4/14～4/16於世貿展覽一館)現場實機展出CodeSecure源碼檢測專用伺服器，屆時也歡迎您蒞臨指教。

數聯資安(ISSDU)簡介
數聯資安股份有限公司以提供「全方位資訊完整解決方案」為主要服務項目，累積多年國內首屈一指資訊安全專業技術，代理銷售國際知名資安品牌ISS、Blue Coat、CP Secure、Citrix AP Firewall、Intellitactics、Watchfire 與HP系統監控優化等。此外，資訊安全委外監控服務 (U-SOC)、資訊安全課程教育訓練 (Training Center)，及資訊安全顧問服務等，均屬於服務的範疇。數聯資安透過完整的全省經銷與服務體系，為國內最大資訊安全解決方案提供商。同時擁有臺灣地區最早第一座且是唯一與全世界同步防禦的資訊安全監控中心 (SOC)；經由專業的G-Expert網路安全團隊，彙整全球各式風險資訊，針對客戶之需求，提供客戶最完整和即時的防護服務。相關資訊請參考www.issdu.com.tw 。

美商阿碼科技 (Armorize Technologies Inc.) 簡介
美商阿碼科技是一家專注於研發先進Web軟體安全解決方案之軟體廠商，基於屢獲國際級獎項肯定與凖專利審查之程式源碼檢測技術，致力提供企業與個人用戶自動化資安稽核與資安確保解決方案。美商阿碼科技企業總部座落於美國加州聖克拉拉市，並設有亞太研發中心。企業的領導階層為一群國際知名的資安專家，並由頂尖的美國矽谷投資者所投資。
美商阿碼科技的最新資安解決方案CodeSecure透過自動靜態分析技術讓企業資訊長暨軟體開發人員得以從程式源碼中進行各種資安漏洞的掃瞄、偵測與修正。CodeSecure客戶群包含全球領先之金融、電信、政府、及科技企業，運用Armorize CodeSecure為Web安全軟體開發節省大量的時間與成本。相關資訊請參考http://www.armorize.com。