早期學習撰寫VB 6、C程式,並且在打工時有進行機房建置、佈線、硬體裝修;經歷過撰寫Adobe Flash Action Script與Javascript ECMA 3的時期,後來在職務上接觸而轉向到後端寫PHP、Bash Shell Script、SQL;近期也研究Embedded Linux自造IoT設備,主要使用infeneon的MCU開發板;目前工作上使用 Java、C#、Python、Bash Shell Script、SQL 進行資安研究與軟體開發,一步一步實作SSDLC開發流程,並且負責SRE,與同事共同負責DevOps等工作項目。
議程將從「安全軟體開發生命流程」(SSDLC)的視角,介紹 NIST 新推出的密碼學演算法與密碼學模組驗證標準:「FIPS 140-3」並且介紹 FIPS 140-3 將會在 SSDLC 之中帶來哪些需求與影響,理解轉換到 FIPS 140-3 將帶來的益處與難處。