叡揚資訊 Mend.io 實機體驗營 打造AI時代無痛合規AppSec流程

(中央社財經訊息服務20260721 12:06:29)

隨著生成式AI技術快速導入軟體開發流程，企業在提升開發效率的同時，也面臨開源元件、AI模型、程式碼安全與法規遵循等全新挑戰。如何在加速創新的同時，兼顧應用程式安全與合規要求，已成為企業推動數位轉型過程中的重要課題。為協助企業建立更貼近實務的安全開發流程，叡揚資訊將於7月29日舉辦Mend.io實機體驗營，透過實作演練與情境展示，展示如何將安全檢測自然融入CI/CD Pipeline，讓合規與開發流程同步運作，降低人工作業負擔並提升治理效率。

過去，Mend.io長期以軟體組成分析（SCA）領域的領導地位廣為市場熟知，協助企業有效掌握開源元件風險與軟體供應鏈安全。然而，隨著軟體開發模式快速演進，Mend.io已從單一SCA工具，發展為涵蓋原始碼安全分析（SAST）、容器安全（Container Security）、AI治理與風險管理等能力的全方位應用程式安全檢測平台，協助企業在整個軟體生命週期中持續落實安全治理。

本次活動將從實務操作出發，呈現Mend.io如何支援企業在AppSec各個關鍵環節的落地應用，帶領企業理解如何在開發流程中有效落實安全檢測與風險治理。在原始碼安全分析（SAST）與軟體供應鏈安全（SCA）方面，將透過實務操作分享掃描最佳化策略與治理流程設計，協助企業提升掃描準確度、降低誤報干擾，同時從開源風險識別、優先排序到修復建議自動化，建立更完整且可持續的安全管理機制，加速漏洞修復效率並縮短風險暴露時間。

隨著AI Coding Assistant與大型語言模型（LLM）被廣泛導入開發流程，企業也必須重新思考AI使用所帶來的安全與合規風險。活動中將透過Mend AI Demo與實際案例展示，解析System Prompt安全、AI Guardrails與AI行為偏差測試等關鍵議題，協助企業了解生成式AI應用可能面臨的潛在風險，並建立相應的治理思維與管理機制。

叡揚資訊長期深耕AppSec領域20多年，持續協助企業導入國際級應用程式安全解決方案並累積豐富的實務落地經驗。叡揚資訊表示，現代AppSec已不再是單一工具導入，而是橫跨開發、安全與治理的整體流程設計。透過本次Mend.io實機體驗營，將協助企業以實務操作方式掌握AI時代下的安全開發方法，讓安全能力真正嵌入開發流程並持續運作，打造更具效率與可延展性的AppSec治理架構。

了解如何打造更高效率且可持續運作的AppSec流程，立即報名：https://www.gss.com.tw/content-page/4817-lp_mend-io_y26。

叡揚資訊安全服務 https://www.gss.com.tw/sca

叡揚資訊安全服務，致力為各大企業及組織提供DevOps應用程式安全解決方案、顧問及整合服務，以改善資訊安全、提高企業效能為使命，全方位引進國際前瞻領導性知名品牌，目標打造提供台灣企業良好的資安平台，優質服務累積廣大的客戶群，包含醫療業、政府國營事業、金融業、壽險業、電信業、交通運輸業、製造業、高科技業等等。服務範圍：包括源碼檢測服務、開源碼檢測及管理、APP黑箱安全檢測、Mobile & APP自動化連續測試平台、行動應用安全保護、工具使用建置及導入建議、SSDLC整合、軟體Coding 安全課程、Java解決方案等，未來也將持續引進國際頂尖資安資訊及技術，協助客戶有效提升應用系統安全強度，建立堅強資安防線。期許透過卓越的軟體與服務，帶領客戶透過IT創新提升企業產能及核心競爭力。

叡揚資訊 www.gss.com.tw

成立於1987年，是台灣資訊軟體業的領導廠商，於應用系統開發已有30餘年經驗，亦是區域級資訊軟體與雲端SaaS服務供應商。30多年來專注於軟體技術及應用服務，提供企業e化應用軟體、資訊治理及資訊安全、運帷服務，以及雲端與巨量資料服務等4大產品線，加乘先進的協同作業、行動化、雲端、AI、機器學習、ChatBot、大數據等前瞻技術，持續創造產品與優化服務，深獲金融業、政府、醫院、電信與製造業等2,000家海內外客戶及40,000名以上雲端使用客戶的肯定。