關於 oss系統 ，我們在網路上蒐集到這些相關的討論、資訊與評價

ref: https://medium.com/devopscurry/securing-your-ci-cd-pipelines-with-devsecops-in-2021-1a6a6e34f2e7

本篇文章作者想要探討的是如何透過 DevSecOps 的概念來強化你的 CI/CD 流程。

文章開頭探討了些關於 DevOps 文化以及對團隊帶來的改變，如何將 Dev, Ops 的工作流程給帶入到一個不同的領域，這部分想必大家都熟識了，所以這邊就不敘述太多。

接者作者開始思考，CI/CD 這種自動化的過程中，如果我們想要檢查資安與安全性相關，那到底有什麼樣的資訊市值得我們去檢查與研究的?

假設今天採用的是市面上 SaaS 服務的所提供的 Pipeline 平台，這些平台本身的資安問題並不是使用者可以去處理的，這方面只能仰賴這些服務提供商能夠有效且安全的去防護系統。因此作者認為我們應該要將注意力放在我們自行設計的 pipeline 過程中。

作者接者列舉了幾個議題，譬如

1. Source Code Vulnerabilities
這個議題要檢查的是軟體本身是否有相關的漏洞

2. OSS Library Vulnerabilities
所有使用到的 OSS Library 也都可能有漏洞需要注意，所以平常也要多注意 CVE 相關的資訊，有任何可以修復的機會時，團隊一定要評估是需要升級相關的 OSS

3. OSS Version
OSS 的社群也是會不停的開發與迭代，某些版本可能多年後就不被該社群團隊給維護，所以如果目前使用的 OSS 版本已經被標示為 deprecated，那意味就算有任何漏洞可能都不會有相關維護者去補修。因此團隊也要審慎評估是否要趕緊升級到一個有被維護的版本

4. Identifying Compromising Credentials
CI/CD 系統中不免都會有一些跟機密資訊有關的資料，這些資料是有可能當初處理時沒有被妥善管理，譬如不小心被 commit 到 source code 之類的，這部分的錯誤也都要避免。

檢查方面，作者提出不同的方式來檢查，譬如
1. Static Application System Testing(SAT)
程式編譯前的靜態掃描，該方法會嘗試分析程式碼本身是否有安全性漏洞，也是俗稱的白箱測試。

2. Active and Passive penetration t est (Dynamic Analysis)
3. Infrastructure Analysis
該方法包含了檢查環境中用到的設定檔案，伺服器狀態等，透過這些資訊來了解當前是否有什麼潛在的問題

最後，作者列舉出一些相關的工具，譬如
1. Checkmarx
2. IMMUNIO
3. Aqua Security
4. OWASP Zed Attack Proxy
5. Twistlock
6. CyberArk
7. WhiteSource
8. CHef InSpec
9. Fortify Webinspect

【跨境觀察站】🇮🇩經營印尼電商的第一步：到「單一線上申辦系統」取得營業執照

由於資訊技術的快速發展，促進了印尼在數位經濟領域的增長。隨著印尼4.97%高經濟成長及整體消費力提升，加上中產階級人數及智慧型手機使用人數等大幅增加，同時印尼央行在2019年推動微中小企業和零售領域積極朝向數位化交易發展，也帶動電子商務蓬勃發展。

✅雖然印尼目前仍禁止外資投資電子商務零售公司，但印尼政府已修改禁令並已有限度開放外資投資電子商務產業。印尼資訊與通信科技部(Ministry of Communication and Informatics, MCIT)代表Sofi Soeria Atmadja女士曾在2020年10月於亞太經濟合作（APEC）電信暨資訊工作小組第61次會議中介紹關於印尼電子商務的相關法令的最新發展。

✅在印尼境內經營電子商務須透過「單一線上申辦系統」取得營業執照。
依據印尼總統在2019年11月發布之法令(Number 80 of 2019 on trading through electronic systems)規定，不論國內或國外經營者，只要在印尼境內經營電子商務，都須透過「單一線上申辦系統」（Online Single Submission, OSS）取得營業執照。根據該法，
電子商務經營者須配合政府達成下列目標：
(1)優先考慮由國內生產的商品和/或服務貿易；
(2) 提高國內生產的產品和/或服務的競爭力；
(3)國內電子商務業者必須為國內生產的商品和/或服務提供促銷空間。
📌Online Single Submission 網址: https://oss.go.id/portal/

✅印尼政府規定之電子商務範圍
(1)電子商務平台提供商（Marketplace Platform Provider）應提供電子商務服務。
(2)貿易商或服務提供商利用平台提供商的電子商務網路設施交易。
(3)買家需透過電子商務平台提供商購買商品或服務。
(4)電子商務交易之款項應透過平台提供商收付。
另外，電子商務平台提供商及貿易商或服務提供商須具備稅籍編號（NPWP），並且向買家收取10%之增值稅以及開立發票，同時亦須向印尼稅務總局報告透過平台進行之電子商務交易概要。

資料來源：
1. 簡陳中，我國參加亞太經濟合作（APEC）電信暨資訊工作小組自由化指導分組副主席。
2.我國駐印尼台北經濟貿易代表處經濟組https://www.trade.gov.tw/Pages/Detail.aspx?nodeid=45&pid=720118

#跨境電商 #電子商務 #印尼 #營業執照 #外資

5/25～5/27 全程線上舉行的 Microsoft Build 2021 開發者大會
宣布推出各項開發者工具，包括 Microsoft Cloud、Developer Tooling 等創新功能
台灣天晟醫院醫生使用 HoloLens 對患者進行遠距診斷的畫面
更出現在微軟執行長薩帝亞·納德拉（Satya Nadella）的演說影片中👏

薩帝亞感謝全球開發者：
「在全球面臨挑戰的時刻，開發者挺身而出打造解決方案，擴增社會對於科技的想像，我們期待成為平台創造者的平台，賦能開發者創新，共同形塑未來。」

過去一年，跨產業和跨領域的開發者數量顯著增加
開發者需要現代化的解決方案、熟悉的工具，來因應快速變遷的需求
快跟著微軟一起走在科技前端，看最新發表的技術亮點：

🔥發布 Visual Studio 最新版本，及 Visual Studio 2022 藍圖
🔥推出進階版 Microsoft Teams Toolkit，使程式撰寫更加容易
🔥開放在 Windows 子系統 Linux 版（WSL）使用 Linux GUI（圖像使用介面）應用程式支援，所有工作流程無縫接合
🔥 Azure 的 Java 企業級應用程式現代化變得更加容易
🔥 Azure 應用服務的預覽功能可以在 Kubernetes 和任何有 Azure Arc 的地方運行

太多新技術不及備載，請看全文介紹👇
https://aka.ms/MSTW_052603
　　
📣【台灣場特別放送】
本次台灣場也為開發者們帶來由 Microsoft CTO 韋青，和大中華區技術社群專家們之間的對談
內容主題豐富多元，包含 AI，Cloud Native，OSS，以及 Azure 相關等雲端應用
更特別邀請到台灣微軟 MVP 保哥（Will Huang）分享自身在技術社群領域中累積多年的經驗

台灣中文場次－GCR table talk with Microsoft Taiwan CTO
立即觀看精彩重播👇
https://aka.ms/MSBuild_TW
　　
更多微軟 Build 2021 年的創新技術，請見 Microsoft Build 2021 官網👇
https://aka.ms/MS_Build2021
　　
看天晟醫院如何用 HoloLens 遠距診斷👇
https://aka.ms/MSTW_052605
　　
#MSBuild #Microsoft

►日本永住權申請系列影片：http://pesc.pw/3bsann
►阿倫日本不動產系統影片 https://pros.is/NC73J
►加入阿倫頻道會員 用行動支持阿倫 https://www.youtube.com/channel/UCLh9M5KxWSlIqh2EC8ja_ug/join
►訂閱阿倫頻道！https://goo.gl/cZGXKs
►加入LINE阿倫大家族享好康 https://lin.ee/blFf3lp
►頻道主題曲【跟著阿倫去旅行】專屬聽歌連結 https://jsj.lnk.to/JHzEHZKa
----------------------------------------­----------------------------------------­---------------------------
►阿倫LINE貼圖歡樂上線囉→https://goo.gl/ivbpfq
►阿倫的周邊商品往這裡→http://pesc.pw/GY37A
----------------------------------------­----------------------------------------­---------------------------
阿倫是在日本居住10年的台灣人，
平常會製作一些關於日本東京各地的旅行、好吃的餐廳、有趣的商品或是家電的介紹…等。我的目標是「只要提到日本就會讓大家聯想到阿倫！」接下來也會繼續朝目標努力前進！請大家多多指教。
----------------------------------------­----------------------------------------­---------------------------
我使用的器材：
►攝影機-一般外出遊旅類
・DSC-RX100M7 https://amzn.to/34KMgQd
・FDR-AX55 https://amzn.to/2PqWeP2

►單眼相機-室內拍攝 或是外出需要拍漂亮畫面時
・Sony α7S III 本體https://amzn.to/3tMQin6
・鏡頭【SEL20F18G】FE 20mm F1.8 G https://amzn.to/3f6Ejg4
・鏡頭【SEL24105G】FE 24-105mm F4 G OSS https://amzn.to/398nrS5
・Panasonic GH5 本體 https://amzn.to/2BcgwJ1
・Panasonic GH4 本體https://amzn.to/2Bw2HFt
・GH5&4 鏡頭泛用12-60mm https://amzn.to/2Pr1yCc
・GH5&4 鏡頭超廣角8-18mm https://amzn.to/3lFL1tI
・GH5&4 鏡頭單焦點15mm https://amzn.to/2BvKDv7

►運動攝影機-上山下海特殊視點拍攝用
・GoPro HERO9 https://amzn.to/36Rj4c3
・GoPro HERO7 https://amzn.to/2NS1rCj
・GoPro HERO6 https://amzn.to/2PqodOM
・GoPro HERO5 https://amzn.to/2Pp3nzr

►360攝影機
・Insta360 ONE X2 https://store.insta360.com/product/one_x2?insrc=INRAZVD
・Insta360 ONE X https://store.insta360.com/product/one_x?insrc=INRAZVD
・GARMIN VIRB 360 https://amzn.to/2PopcPw

►麥克風
・RODE VideoMic Pro+ https://amzn.to/2LarDSt
・RODE VideoMicro https://amzn.to/2Latuqp
・SONY ECM-AW4 https://amzn.to/2Pr4T4c
----------------------------------------­----------------------------------------­---------------------------
■阿倫頻道Facebook專頁↓↓↓
https://goo.gl/nP4GjW

■阿倫的instagram↓↓↓
https://goo.gl/42Hara

■阿倫的遊戲頻道【阿倫遊戲】↓↓↓
https://goo.gl/3Rd0YT

■商務聯繫：[email protected]
----------------------------------------­----------------------------------------­---------------------------
#日本不動產 #日本房子 #日本買房

※此筆物件目前販售中
►本影片與GLM合作
►想了解更多歡迎加GLM海外的官方Line詢問喔→ https://line.me/ti/p/6mUFV8zds1
►GLM：https://www.global-link-m.jp/zh-t/investment
►阿倫日本不動產系統影片 https://pros.is/NC73J

►加入阿倫頻道會員 用行動支持阿倫 https://www.youtube.com/channel/UCLh9M5KxWSlIqh2EC8ja_ug/join
►訂閱阿倫頻道！https://goo.gl/cZGXKs
►加入LINE阿倫大家族享好康 https://lin.ee/blFf3lp
►頻道主題曲【跟著阿倫去旅行】專屬聽歌連結 https://jsj.lnk.to/JHzEHZKa

《剪輯師阿智的感想》
好棒的物件喔，而且離繁華地段很近，感覺假日出遊或散步都很方便~
以單身族來說，空間感覺也很足夠，就是浴室稍微小了一點(moon laugh)
----------------------------------------­----------------------------------------­---------------------------
►阿倫LINE貼圖歡樂上線囉→https://goo.gl/ivbpfq
►阿倫的周邊商品往這裡→http://pesc.pw/GY37A
----------------------------------------­----------------------------------------­---------------------------
阿倫是在日本居住10年的台灣人，
平常會製作一些關於日本東京各地的旅行、好吃的餐廳、有趣的商品或是家電的介紹…等。我的目標是「只要提到日本就會讓大家聯想到阿倫！」接下來也會繼續朝目標努力前進！請大家多多指教。
----------------------------------------­----------------------------------------­---------------------------
我使用的器材：
►攝影機-一般外出遊旅類
・DSC-RX100M7 https://amzn.to/34KMgQd
・FDR-AX55 https://amzn.to/2PqWeP2

►單眼相機-室內拍攝 或是外出需要拍漂亮畫面時
・Sony α7S III 本體https://amzn.to/3tMQin6
・鏡頭【SEL20F18G】FE 20mm F1.8 G https://amzn.to/3f6Ejg4
・鏡頭【SEL24105G】FE 24-105mm F4 G OSS https://amzn.to/398nrS5
・Panasonic GH5 本體 https://amzn.to/2BcgwJ1
・Panasonic GH4 本體https://amzn.to/2Bw2HFt
・GH5&4 鏡頭泛用12-60mm https://amzn.to/2Pr1yCc
・GH5&4 鏡頭超廣角8-18mm https://amzn.to/3lFL1tI
・GH5&4 鏡頭單焦點15mm https://amzn.to/2BvKDv7

►運動攝影機-上山下海特殊視點拍攝用
・GoPro HERO9 https://amzn.to/36Rj4c3
・GoPro HERO7 https://amzn.to/2NS1rCj
・GoPro HERO6 https://amzn.to/2PqodOM
・GoPro HERO5 https://amzn.to/2Pp3nzr

►360攝影機
・Insta360 ONE X2 https://store.insta360.com/product/one_x2?insrc=INRAZVD
・Insta360 ONE X https://store.insta360.com/product/one_x?insrc=INRAZVD
・GARMIN VIRB 360 https://amzn.to/2PopcPw

►麥克風
・RODE VideoMic Pro+ https://amzn.to/2LarDSt
・RODE VideoMicro https://amzn.to/2Latuqp
・SONY ECM-AW4 https://amzn.to/2Pr4T4c
----------------------------------------­----------------------------------------­---------------------------
■阿倫頻道Facebook專頁↓↓↓
https://goo.gl/nP4GjW

■阿倫的instagram↓↓↓
https://goo.gl/42Hara

■阿倫的遊戲頻道【阿倫遊戲】↓↓↓
https://goo.gl/3Rd0YT

■商務聯繫：[email protected]
----------------------------------------­----------------------------------------­---------------------------
#日本不動產 #日本投資 #日本房子

►日本不動產系統影片 https://pros.is/NC73J
►加入阿倫頻道會員 用行動支持阿倫 https://www.youtube.com/channel/UCLh9M5KxWSlIqh2EC8ja_ug/join
►訂閱阿倫頻道！https://goo.gl/cZGXKs
►加入LINE阿倫大家族享好康 https://lin.ee/blFf3lp
►頻道主題曲【跟著阿倫去旅行】專屬聽歌連結 https://jsj.lnk.to/JHzEHZKa

《剪輯師維尼的感想》
大樓的外觀非常漂亮
兩層公寓的設計，地下陽台和裡面的格局也感覺不錯
很喜歡裡面有做一個步入式衣櫥，雖然有點小
----------------------------------------­----------------------------------------­---------------------------
►阿倫LINE貼圖歡樂上線囉→https://goo.gl/ivbpfq
►阿倫的周邊商品往這裡→http://pesc.pw/GY37A
----------------------------------------­----------------------------------------­---------------------------
阿倫是在日本居住10年的台灣人，
平常會製作一些關於日本東京各地的旅行、好吃的餐廳、有趣的商品或是家電的介紹…等。我的目標是「只要提到日本就會讓大家聯想到阿倫！」接下來也會繼續朝目標努力前進！請大家多多指教。
----------------------------------------­----------------------------------------­---------------------------
我使用的器材：
►攝影機-一般外出遊旅類
・DSC-RX100M7 https://amzn.to/34KMgQd
・FDR-AX55 https://amzn.to/2PqWeP2

►單眼相機-室內拍攝 或是外出需要拍漂亮畫面時
・Sony α7S III 本體https://amzn.to/3tMQin6
・鏡頭【SEL20F18G】FE 20mm F1.8 G https://amzn.to/3f6Ejg4
・鏡頭【SEL24105G】FE 24-105mm F4 G OSS https://amzn.to/398nrS5
・Panasonic GH5 本體 https://amzn.to/2BcgwJ1
・Panasonic GH4 本體https://amzn.to/2Bw2HFt
・GH5&4 鏡頭泛用12-60mm https://amzn.to/2Pr1yCc
・GH5&4 鏡頭超廣角8-18mm https://amzn.to/3lFL1tI
・GH5&4 鏡頭單焦點15mm https://amzn.to/2BvKDv7

►運動攝影機-上山下海特殊視點拍攝用
・GoPro HERO9 https://amzn.to/36Rj4c3
・GoPro HERO7 https://amzn.to/2NS1rCj
・GoPro HERO6 https://amzn.to/2PqodOM
・GoPro HERO5 https://amzn.to/2Pp3nzr

►360攝影機
・Insta360 ONE X2 https://store.insta360.com/product/one_x2?insrc=INRAZVD
・Insta360 ONE X https://store.insta360.com/product/one_x?insrc=INRAZVD
・GARMIN VIRB 360 https://amzn.to/2PopcPw

►麥克風
・RODE VideoMic Pro+ https://amzn.to/2LarDSt
・RODE VideoMicro https://amzn.to/2Latuqp
・SONY ECM-AW4 https://amzn.to/2Pr4T4c
----------------------------------------­----------------------------------------­---------------------------
■阿倫頻道Facebook專頁↓↓↓
https://goo.gl/nP4GjW

■阿倫的instagram↓↓↓
https://goo.gl/42Hara

■阿倫的遊戲頻道【阿倫遊戲】↓↓↓
https://goo.gl/3Rd0YT

■商務聯繫：[email protected]
----------------------------------------­----------------------------------------­---------------------------
#日本不動產 #日本買房 #中目黑