網站應用程式夠安全嗎?!恆逸告訴你免受駭客攻擊

精誠資訊恆逸教育訓練中心於2月25日在台北舉辦網站駭客攻防實戰研討會，由業界知名開發專家恆逸資深顧問孫三才主講，現場實作解析全球駭客常見的網站攻擊招式，以及如何防禦駭客的攻擊。本活動報名踴躍，現場座無虛席，參加活動者多為資訊主管、程式設計師、系統工程師等，許多與會者提到目前企業內部發生資訊安全問題時，如何釐清是網路系統或是網頁應用程式的問題並迅速解決，是現今企業所重視的問題；孫三才顧問則回覆，目前企業的網路系統、網頁程式遭受駭客攻擊的機率各佔50%，程式設計師對於網站應用程式安全更是必須負起全責，目前業界已提出十大安全應用程式開發程序，可作為開發人員的最佳參考。

目前全球至少有約13萬的網站遭受SQL資料隱碼攻擊(SQL Injection)，透過Google查詢約有6千多筆tw網站可能有惡意連結，其中包含購物、旅遊、政府機關等知名網站，其實這些大多是駭客舊有手法，往往是忽略程式弱點因此才慘遭攻擊，而駭客攻擊手法日新月異，需要更安全的防護方式才能有效阻擋。目前國內的程式設計師可能尚未具備完整的安全撰寫程式的觀念，或是企業委外時沒有考量到應用程式的風險，常常是在程式交付或結案之後才發現到層出不窮的安全問題，日後修補時往往要付出更多的成本與代價！

恆逸全台獨家規劃與全球同步的最佳實務課程「網站駭客攻防實戰演練」，本課程適合企業的資訊相關人員，課程內容整合“OWASP Top 10”十大安全應用程式開發程序，有效預防網頁應用程式各項風險、漏洞。課程中，將實戰演練駭客如何針對網站進行攻擊，以及運用漏洞掃瞄工具偵測網站與程式等，教您防禦駭客的各項攻擊手法，確保網站應用程式的安全。更多課程資訊及優惠請上網：http://edu.uuu.com.tw/webapplicationsecurity