源碼檢測
由專業顧問輔佐原始碼檢測工具，識別應用程式潛藏的安全性弱點，是安全檢測中最全面也是最有效的方法
隨著現代大量軟體程式的開發與應用，程式的漏洞與資安危機令人堪憂。駭客經常利用軟體漏洞進行攻擊及資料竊取，而開發與維護人員的資安管理難度也提升，在軟體開發生命週期時程愈來愈緊縮下，快速、凖確地識別軟體安全風險格外重要。
本公司專業服務團隊利用原始碼安全檢測工具，對應用程式以檢視原始程式碼的方式，經由專業顧問分析檢測結果，詳細列出應用程式中潛藏的安全性弱點。並提供發生原因與專業的改善建議，促使應用程式開發人員可以正確快速的修改程式弱點，強化應用程式之防護能力，避免遭受 SQL Injection、Cross-Site Scripting等攻擊。
豐富攻防演練經驗，
模擬駭客思維及早發掘未知漏洞
原始碼檢測優勢與效益
專業團隊檢測
原始碼專業檢測團隊，具有豐富安全軟體程式開發與安全檢測實務經驗，以開發人員的角度，提供客戶有效的修補建議，協助開發人員提升開發效率
國際標準規範
透過專業工具及專家經驗判讀，確保程式撰寫符合業界最佳實作寫法，以符合國際標準規範，進而達到軟體安全及提升使用者信任與商譽的目的
專業檢測報告與顧問諮詢
遵循國內外安全標準，針對檢測之漏洞及不足之處，提供客戶報告及諮詢服務，協助開發者降低應用程式安全風險
減輕企業人力及工具成本
不需花費龐大預算採購檢測工具或產品，適合擁有網站應用服務但本身無應用程式開發人員的單位，或應用系統較少且不常有需求變更的單位
提升應用程式安全
完整、有效、精準、快速的原始碼檢測，可以協助找出程式碼中的安全弱點與缺失，提升應用程式安全性與程式效能的穩定性
OpenText MSP合作夥伴
數聯資安為 OpenText Managed Service Provider(MSP) 原廠認證合作夥伴，具備專業安全軟體檢測知識與能力。在資安漏洞瞬息萬變的情況下，提供最專業的原始碼檢測服務，並滿足客戶不同的需求即時修正及應變
源碼檢測服務流程
01
專案啟動
確認專案需求，檢測標的、執行規範、完成檢測環境搭建，並取得客戶合法授權。
02
執行測試
依照需求執行檢測，過程中包含兩次原始碼檢測，並會於每次檢測後提供檢測報告，供開發單位作程式漏洞修改。
03
檢測報告與顧問諮詢
提供弱點修補建議，協助客戶自行或由該應用程式開發人員 / 維護廠商來撰寫處置說明，再依處置結果經顧問判斷後，提供最終檢測報告。
源碼檢測常見問題
數聯資安採用 OpenText™ Static Application Security Testing (OpenText SAST)（原 Fortify Static Code Analyzer / Fortify SCA）進行原始碼安全檢測。該工具為全球應用程式安全測試（SAST）市場的領導品牌，已連續十一年獲 Gartner 魔力象限報告（Application Security Testing）評選為領導者。
在檢測能力方面，OpenText SAST 支援 45 種以上程式語言與超過 1,500 種漏洞類型，可涵蓋 OWASP Top 10、CWE/SANS Top 25、DISA STIG、PCI DSS 等多項國際資安標準。透過自動化掃描與精確的程式碼行定位，協助開發團隊快速識別並修補潛在弱點。
數聯資安採用的 Fortify SCA 支援 44 種以上程式語言與框架，涵蓋範圍包括（但不限於）：
- 網頁應用：Java、PHP、ASP.NET（C#、VB.NET）、Python、Ruby（含 Ruby on Rails）、Go
- 行動應用：Kotlin、Swift／Objective-C、Android（Java）
- 前端與腳本：JavaScript、TypeScript、Angular
- 系統與嵌入式：C／C++、Rust、Ada
- 其他：COBOL、ABAP、PL/SQL、T-SQL、Groovy、PowerShell等
此外，Fortify SCA 持續擴充語言支援，最新版本已加入透過 AI 分析器支援 Rust、Ruby、Bash 等 12 種語言。
可以。 OpenText SAST 支援多種國際資安標準的報告產出，包括：
- OWASP Top 10（含 2017、2021、2025 版本，以及 OWASP Mobile Top 10）
- CWE／SANS Top 25
- DISA STIG 與 PCI DSS 合規標準
報告可依上述標準分類輸出，亦可提供客製化報表。產出格式涵蓋 PDF、HTML、DOC、XLS 等，內容包含漏洞種類、嚴重等級、程式碼檔案名稱、漏洞行數及具體修改建議，方便開發與稽核人員參考使用。
