AI加速App逆向與攻擊 叡揚資訊攜Digital.ai舉辦Solutions Day聚焦App Security
生成式AI正快速改變軟體開發,也正在降低攻擊者分析應用程式的門檻,從程式碼理解、逆向工程到攻擊腳本產生,許多過去需要高度技術能力與大量時間投入的工作,如今可透過AI進一步提高效率。當App正式發布至使用者裝置後,如何防止程式遭到逆向、竄改,甚至敏感資訊與金鑰被取得,也成為企業App Security不可忽視的安全環節。為協助企業掌握AI時代下的App Security 新風險,叡揚資訊將於10月15日攜手Digital.ai舉辦「2026 Digital.ai Solutions Day」,聚焦應用程式從開發、測試到正式運行後所面臨的安全威脅,並透過實際攻擊情境與Demo,呈現逆向工程、程式竄改與Runtime Attack等風險如何發生,以及企業如何進一步強化已發布應用程式本身的防護能力。

(中央社財經訊息服務20261012 17:22:19) 叡揚資訊將於10月15日攜手 Digital.ai舉辦「2026 Digital.ai Solutions Day」,協助企業掌握AI時代下的App Security風險。
叡揚資訊將於10月15日攜手 Digital.ai舉辦「2026 Digital.ai Solutions Day」,協助企業掌握AI時代下的App Security風險。
生成式AI正快速改變軟體開發,也正在降低攻擊者分析應用程式的門檻,從程式碼理解、逆向工程到攻擊腳本產生,許多過去需要高度技術能力與大量時間投入的工作,如今可透過AI進一步提高效率。當App正式發布至使用者裝置後,如何防止程式遭到逆向、竄改,甚至敏感資訊與金鑰被取得,也成為企業App Security不可忽視的安全環節。為協助企業掌握AI時代下的App Security 新風險,叡揚資訊將於10月15日攜手Digital.ai舉辦「2026 Digital.ai Solutions Day」,聚焦應用程式從開發、測試到正式運行後所面臨的安全威脅,並透過實際攻擊情境與Demo,呈現逆向工程、程式竄改與Runtime Attack等風險如何發生,以及企業如何進一步強化已發布應用程式本身的防護能力。
過去企業推動AppSec與DevSecOps,多透過SAST、SCA、DAST、滲透測試等機制,在開發與測試階段檢視程式碼、第三方元件與應用服務中的安全弱點,並在部署前進行安全驗證。然而對Mobile App而言,上線並不代表安全工作的結束,App一旦安裝於手機或其他終端設備,攻擊者便有機會取得程式並反覆分析,透過反編譯、Hook、Debugger、動態分析等方式理解程式邏輯、尋找敏感資訊,甚至改變原有的執行行為。因此,除了回答「App 有沒有漏洞」,企業也需要進一步思考「當App已經到了攻擊者手上,它還能不能保護自己?」
Digital.ai Arxan Security透過程式碼保護、防逆向、防竄改與RASP(Runtime Application Self-Protection)等應用程式加固(Application Shielding)技術,將安全機制建構於應用程式本身,提高攻擊者分析、修改與操控程式的難度,並針對執行環境中的異常行為進行偵測。相較於SAST、SCA、DAST等著重於開發與測試階段的弱點發現,Digital.ai將防護延伸至App發布後的實際運行環境,補足應用程式從開發、測試到Runtime階段的安全需求。 除了程式邏輯本身,存在App端的敏感金鑰同樣可能成為攻擊目標,即使企業後端已有完善的金鑰管理架構,當Mobile App需要在使用者裝置中進行加密、驗證或其他密碼運算時,仍可能面臨金鑰遭逆向分析與提取的風險。Digital.ai White-Box Cryptography白箱加密將密碼運算與金鑰保護結合,提高攻擊者直接辨識或取得金鑰的難度;其白箱密碼技術亦通過FIPS 140-3安全要求驗證,為企業評估App端金鑰保護提供更具體的安全依據。
叡揚資訊長期協助企業建構與強化資安防護,資安團隊服務範疇涵蓋AppSec、DevSecOps、軟體供應鏈安全、雲端安全、零信任與資安風險管理等面向,並持續整合國際資安解決方案、在地顧問服務與企業實際應用需求。在App Security領域,叡揚亦提供從程式碼安全、開源元件風險、動態與黑箱安全檢測,到自動化測試、Runtime防護與App金鑰保護等完整防護能力,協助企業從軟體開發、測試、部署到正式運行,建立更完整且可持續演進的應用程式安全架構。
本次2026 Digital.ai Solutions Day將於10月15日於JR東日本大飯店舉行,活動將從AI時代下的App攻擊變化出發,進一步探討App 上線後的程式保護、Runtime防護與App端金鑰安全等實務議題,並透過實際Demo呈現攻擊與防護情境,協助企業重新檢視從開發、測試到正式運行階段的App Security策略,建立更完整的應用程式安全防線。
立即報名,深入了解App Security最新趨勢、攻擊情境與實務防護: https://yourls.gss.com.tw/va93yld02ihv 。
叡揚 資訊安全服務 https://www.gss.com.tw/sca
叡揚資訊安全服務,致力為各大企業及組織提供 DevOps應用程式安全解決方案、顧問及整合服務,以改善資訊安全、提高企業效能為使命,全方位引進國際前瞻領導性知名品牌,目標打造提供台灣企業良好的資安平台,優質服務累積廣大的客戶群,包含醫療業、政府國營事業、金融業、壽險業、電信業、交通運輸業、製造業、高科技業等等。服務範圍:包括源碼檢測服務、開源碼檢測及管理、APP黑箱安全檢測、Mobile & APP自動化連續測試平台、行動應用安全保護、工具使用建置及導入建議、SSDLC整合、軟體Coding安全課程、Java解決方案等,未來也將持續引進國際頂尖資安資訊及技術,協助客戶有效提升應用系統安全強度,建立堅強資安防線。期許透過卓越的軟體與服務,帶領客戶透過IT創新提升企業產能及核心競爭力。
成立於1987年,是台灣資訊軟體業的領導廠商,於應用系統開發已有30餘年經驗,亦是區域級資訊軟體與雲端SaaS服務供應商。30 多年來專注於軟體技術及應用服務,提供企業e化應用軟體、資訊治理及資訊安全、運帷服務,以及雲端與巨量資料服務等4大產品線,加乘先進的協同作業、行動化、雲端、AI、機器學習、ChatBot、大數據等前瞻技術,持續創造產品與優化服務,深獲金融業、政府、醫院、電信與製造業等2,000家海內外客戶及40,000名以上雲端使用客戶的肯定。
新聞聯絡人 叡揚資訊 公共關係 蘇聖琁 (02) 2586-7890 #10199