應用系統/行動應用APP 資安檢測服務包
標案名稱112年第四次電腦軟體共同供應契約採購-電腦軟體
組 別15
單 位套
項 次264
採購數量級距1-268
產 地臺灣
評 價
無
陳述與他牌同性質產品之獨特性或功能差異性
1. 支援常見程式語言，如Java、C# (.NET)、ASP、VB6、C/C++、PHP、Ruby、JavaScript/AJAX、TypeScript、VBScript、Perl、Python、Go 以及Mobile APP(Android, IOS, Windows) 等語言。
2. 支援包括OWASP TOP 10 – 2021、OWASP Mobile Top 10 – 2016CWE(SANS) TOP 25、PCI DSS等多項業界資安標準。
3. 精準有效的檢測結果，提供中文或英文報表或防護APK/IPA。包含詳盡資訊，包括問題種類、問題、風險等級等資訊，協助使用者輕鬆掌握問題、了解優先順序。
4. 提供多元檢測報告格式與弱點風險等級分類。
5. 提供修復建議，包括弱點修復範例、弱點清單，包括呼叫流程、程式路徑、檔案名稱、行數。應呈述商品特色，提供適用機關購買時參考，勿僅填寫官方網站連結。
產品功能規格
利用原始碼檢測或第三方元件檢測或Mobile APP行動安全防護工具或Mobile APP行動安全檢測等資安工具，識別、追蹤和修復軟體技術上和邏輯方面的安全漏洞。協助開發團隊以最少的時間和成本，找出弱點所在，解決軟體安全問題；以上可擇一項次購買。
功能規格/基本需求
一、原始碼檢測
1. 依此為線上平台，使用者需具有網路連線
2. PDF Reader
二、第三方元件檢測
1. 依此為線上平台，使用者需具有網路連線
2. 掃描時需安裝Java 8 or 11(OpenJDK)
三、Mobile APP行動安全防護工具
1. 需具備APP開發環境與原始碼
四、Mobile APP行動安全檢測
1. 依此為線上平台，使用者需具有網路連線
2. 需具備APP下載連結或安裝檔(apk or ipa)
