聯系電話:
+886 2 77182788
-
創提部落格
希望我們能與您分享和探討成長中的點點滴滴
-
FossID技術白皮書發佈：歐盟CRA下的軟體供應鏈完整性與 SBOM合規義務
閱讀FossID技術白皮書，瞭解如何以SBOM 和SCA為基礎，將軟體供應鏈透明度轉化為可持續、可追溯的CRA合規管理能力。
2026/11/09
-
超越 PHP2Shell：在您的韌體產品組合中找出存在漏洞的 PHP
PHP 專案近期揭露了兩個重大漏洞（PHP2Shell），在特定條件下可能允許未經身分驗證的遠端程式碼執行。本文將逐步說明如何在嵌入式韌體中識別並修補 PHP2Shell 漏洞，並展示 ONEKEY 平台如何在整個過程中為您提供協助。
2026/11/04
-
ONEKEY 幫你辨真假、決先後，讓 CRA 的 SBOM 與漏洞管理真正落地
歐盟《網路韌性法案》（CRA）要求企業建立貫穿產品支援週期的軟體成分分析、漏洞識別、持續監控與處置記錄流程。SBOM 與 CVE 掃描僅是起點，企業需判定漏洞影響、劃分修復優先順序，追蹤處置並留存合規證據。創提科技代理的ONEKEY，結合韌體分析、漏洞評估與統一管理，助力企業構建產品安全閉環，落地 CRA 合規。
2026/10/23
-
程式碼覆蓋率：為什麼達到100%仍然不夠？
本文探討了程式碼層面的覆蓋率要求，並說明了覆蓋率可以且應該用於哪些方面。此外，本文還舉了一個僅靠程式碼覆蓋率就可能足夠的案例。
2026/09/28
-
Android安全性漏洞 (CVE)：補丁級別和廠商如何影響漏洞暴露
固件SBOM需梳理元件版本並關聯已知漏洞，傳統通過CPE映射CVE，未入庫漏洞可用PURL標識。該機制存在局限：準確性依賴 CNA 維護 CPE；CPE 無法描述漏洞利用條件。本篇博客將借助Android的CVE展開分析。
2026/09/16
-
AI輔助程式碼修復：通過 MCP連接到 Perforce靜態分析與AI工具
在本篇博客中，我們將講解MCP伺服器的運作原理，詳細介紹MCP主機的主要類型，並探討您現在可以連接的具體AI工具。
2026/09/04
-
源碼不出網，開源治理工具SCA應該如何部署？
開源軟體已是現代軟體發展重要組成部分，企業使用SCA工具識別開源元件，管理安全性漏洞、許可證與智慧財產權風險。那麼原始程式碼不能出網，是否SCA必須完全隔離部署？原始程式碼不出網和SCA完全斷網是不同安全邊界，企業應明確哪些資料不能離開安全域。
2026/08/25
-
Linux內核CVE：回溯移植（Backports）如何改變漏洞暴露情況
固件SBOM不僅梳理軟體元件版本，更要關聯已知漏洞。傳統通過CPE映射 CVE漏洞的機制存在短板：漏洞匹配正確性依賴CNA維護的CPE資料；CPE 無法描述漏洞實際可利用條件，容易產生誤報。本文將以Linux內核為例，分析上述局限，介紹ONEKEY如何減少客戶的誤報問題。
2026/08/20
-
AI in ALM：人工智慧如何提升應用生命週期管理
為了優化 ALM 流程並提升成果，各組織正紛紛採用AI和機器學習（Machine Learning, ML）。本文將探討利用AI和ML改進ALM的優勢、應用場景、挑戰及最佳實踐。
2026/08/12
-
軟體成分分析（SCA）：定義、核心功能與最佳實踐
軟體供應鏈風險如今幾乎影響著您開發或管理的每一款聯網或軟體產品。許多設備依賴於開源庫、協力廠商套裝軟體以及可能存在隱藏漏洞的複用代碼。軟體成分分析可説明您及早識別這些風險，並在整個產品生命週期中加以管控。
2026/08/04