5 月 16 日(四) 15:00 - 17:00 4F 展區會議室 4D

DevSecOps 實戰:從弱點掃描到 AI 自動修復

身為軟體工程師,您是否曾為手動修復漏洞感到疲憊不堪?您是否渴望更高效的修復方式?

本次工作坊將帶您體驗 AI 自動修復程式漏洞的神奇過程。您將親手建立一個有資安弱點的範例專案,並使用 AI 模式進行自動修復。此外,您還將體驗傳統的手動修復流程,並對比兩種修復方式的差異與優缺點。

課程目標
  1. 讓參與者對 DevSecOps 有更深入的理解。
  2. 讓參與者了解 AI 自動修復程式漏洞在 CI/CD 的實作方法
  3. 了解當前 AI 修復資安弱點的能力以及運用的場景
課程綱要
  1. DevSecOps 觀念、流程與相關工具介紹
  2. 實際用 III DevSecOps 工具平台建立具資安弱點的範例專案
  3. 體驗 CI/CD 自動串連開源工具偵測專案資安弱點
  4. 導讀 SonarQube 掃描專案的資安弱點
  5. 體驗手感修復程式漏洞
  6. 體驗 AI 自動修復程式漏洞
  7. 比較手感修復與 AI 修復的差異
學員自帶設備 / 軟硬體建議規格
  1. 筆電 Intel i5 等級以上且具有上網功能
  2. Chrome 瀏覽器
  3. 建議安裝 Git 用戶端軟體(Exp. Git, Sorcetree, TortoiseGit..)與程式開發工具(Exp. VSCode, Notepad++..)
學員基礎能力
  • 建議具資訊安全 / 開發 / IT 相關經驗
學員上限人數
24 人
蔡宗融
講者
資策會
DevSecOps 顧問 / 數位轉型研究院 組長

TOPIC / TRACK
CyberLAB

LOCATION
臺北南港展覽二館
4F 展區會議室 4D

LANGUAGE
中文