文章分類 - 資訊安全

張力 CASE Java 認證應用程式安全工程師

以資安實務經驗深化應用程式安全，補強安全開發與系統審查能力

主要是能把弱點的原理跟程式範例放在一起說明。因為我平常就有接觸資安檢測，SQL Injection、XSS 這些名稱並不陌生，但看檢測結果和看程式為什麼出問題，思考的角度還是不同。 透過講師的說明，我比較容易把過去遇過的問題，對照到程式中的處理方式。

廖偉迪 藍隊資安防禦通識-EC-Council CND認證課程

從半導體產業實戰出發，藍隊資安防禦課程助我強化防護思維與實務應用

身處半導體製造業，資訊安全挑戰嚴峻。參加恆逸的藍隊資安防禦通識課程，讓我深入理解資安防護的角色分工與技術核心，並結合講師豐富經驗與實用備考方法，將所學落實於工作實務。課程不僅提升我的專業能力，也讓我在資安治理的路上更有信心與方向。

林漢朝 藍隊資安威脅分析-EC-Council CTIA認證課程

紅隊演練必修：如何透過 EC-Council CTIA 強化漏洞評級與 SIEM 優化？

首日授課時，就透過證券交易市場中「開、高、收、低」共四個價格形成的 K 線技術分析，來隱喻底層資料透過蒐集、整理、規則化、統計歸納後，是可以形成高度資訊價值的產物；同理在資安領域的威脅情資也是如此，從底層的 Log 資料所蒐集、整理、統計歸納後，是可以產出有價值的資安知識產物

許錫煒 資通安全管理法合規實務解析

從資安事件到事故：掌握《資通安全管理法》核心，提升組織防護力

講師在課堂中有講述：「資安事件是一種現象，針對資安事件可以進行風險評估及原因分析，而當該事件對組織造成衝擊即成為資安事故，則應立即進行根因分析探尋事故發生源頭，並採取適當處置措施」。

廖述鐘 CompTIA Security+ 國際網路資安認證班

為什麼大型廠商要求開發人員必備資安證照？我的 Security+ 進修分享

老師在課堂中不僅僅是照本宣科，而是透過幽默的語言與生活化的例子，讓學員能夠把抽象的資安概念與日常經驗連結起來。這樣的方式能讓學員在腦海中形成具體的畫面，進而更容易記住教材中的重點。

李冠明 CompTIA Security+ 國際網路資安認證班

滲透測試與事件應變：CompTIA Security+ 認證班學員評價

在實Lab環節，老師不只是照本宣科，而是使用自備的虛擬機展示實務操作，並詳盡說明每一步驟的邏輯。課程中也額外分享了紅藍隊（Red Teaming & Blue Teaming）知識，並現場展示弱點運作原理與製作過程，觀察老師進行 Debug 的過程讓我獲益匪淺。

張力 掌握 ChatGPT 進行道德駭客攻擊和滲透測試

AI 不會取代資安人！恆逸學員實戰分享：運用大語言模型優化紅隊演練與滲透測試。

在整個課程中，我最有收穫的部分是關於「AI 驅動的自動化資安工作流」的觀念應用。這讓學員能跳脫傳統資安框架中「死背指令」或「純手工逐項檢查」等效率低下的過時行為，轉而學習如何利用 AI 工具進行自動化的資安分析與風險評估。

吳宗霖 CISSP 資安系統專家認證課程

CISSP 備考心得：如何在 180 分鐘內選出資安最佳解？恆逸課程實戰分享

我認為在學習一項新知識，特別是廣泛應用型的知識，透過專家講師的傳授是最有效率的，非常感謝恆逸唐任威老師在授課過程中，把原本章節序列式的原廠教材，透過重點關聯整合的理解方式，讓CISSP八大知識領域可以融會貫通在一起，大大提升了學習效率，有別於自學方式，課程中老師會搭配近年實際發生的資安事件作為補充說...

許云銣 CISA 國際電腦稽核師認證研習班

掌握「以風險為基礎的稽核」：我在恆逸 CISA 課程學到的實戰觀念與合規優化技巧

我最核心的收穫是掌握了「以風險為基礎的稽核方法」，因為資源是有限的，每個風險都有處理的成本效益。這種思維讓我了解如何更有邏輯且合理地抽樣，以鎖定流程中的關鍵缺口，而非僅止於表面的檢查。這讓我對工作上有了不同的見解。