Ref: https://security.googleblog.com/2021/06/introducing-slsa-end-to-end-framework.html

今天要探討的是一個由 Google Blog 於上個月所推廣的軟體安全性框架，該框架名為 SLSA，全名則是 Supply Chain Levels for Software Artifacts，中文部分我不知道該怎麼翻譯才可以精準達到意思，所以建議就唸英文就好了。

該框架的目的是希望於整個軟體生產鏈中能夠進一步的去提升且確保所有產物的完整性(Integrity 這個詞該怎麼翻呢..)。

文章中用了一個很簡易的流程來清楚的解釋到底何謂 Software Supply Chain 以及整個流程中可能會有什麼問題。

Software Supply Chain 一個範例譬如
1. 開發者撰寫程式碼，並且提交到遠方的 SCM Repository
2. SCM Repo 因為程式碼改變，所以觸發相關的 CI/CD 流程
3. CI/CD 建置結束後則需要打包整個程式碼，產生最後的 Package.
4. 產生後的 Packet 則可以正式上場使用

文章認為上述的流程中有兩個不同類別的安全性問題，分別是
1. Source Integrity
2. Build Integrity.

Source Integrity 這邊主要是針對 Source Code 相關的問題，譬如
1. 開發者是否有意的故意塞入一些會不懷好意的程式碼到 SCM Repo 內。
範例: Linux Hypocrite commits, 之前美國某大學研究團隊基於研究嘗試上傳一些不太好的程式碼而影響的討論風波
2. SCM 的管理平台是否可能被惡意攻擊
範例: PHP 事件: 之前自架的 PHP Git Server 被攻擊者惡意攻擊並且塞入兩筆不懷好意的 Commit

而 Build Integrity 本身則是有更多不同的面向，譬如
1. SCM 觸發 CI/CD 過程是否有可能有問題
範例: Webmin 事件，攻擊者去修改團隊的建置系統去使用沒有被 SCM 所記錄的修改檔案。
2. CI/CD 建置系統本身被攻擊
範例: SolarWinds 事件，攻擊者攻破建置系統去安裝一些軟體來修改整的建置流程
3. CI/CD 建置過程中引用到錯誤的 Dependency
4. 攻擊者上傳一些惡意產物到應該只有 CI/CD 系統才可以存取的場所。
... 等

目前來說， SLSA 還處於非常早期階段，經由業界的共識來思考每個領域有什麼好的措施與指引來避免與偵測系統是否被攻破。其最終目標狀態是希望能夠根據環境自動產生出一套可整合到系統中的產物，並且最後可以給出 SLSA 憑證來給平台或是建置後的 Package。

對 SLSA 這個專案有興趣看看的請參考原始連結，內容不長但是頗有趣的

【四技申請入學 #本校109學年度科技校院日間部四年制申請入學聯合招生第二階段複試通知寄發公告】

🔺本校於109年4月1日（星期三）寄發109學年度科技校院日間部四年制申請入學聯合招生第二階段複試通知。

🔺本校109學年度科技校院日間部四年制申請入學聯合招生第二階段複試採「書面審查資料」，無面試、筆試、術科等項目。
請考生於109年4月1日（星期三）~ 4月9日（星期四）分別完成「郵寄資格審查必繳資料」及「網路上傳書面審查資料」，相關資料如下：

📍郵寄資格審查必繳資料：學歷證件影本及歷年成績單「正本」（請黏貼於附件2：「郵寄資格審查必繳資料」黏貼表）

📌學歷證件影本：

📍應屆畢業生繳交就讀學校之學生證正反面影本（須蓋有最後一學年第二學期註冊章）或「在學證明正本」；

📍畢業生繳交畢業證書影本；

📍肄業生修滿規定年限，因故未能畢業，繳交學校核發之歷年成績單，或附歷年成績單之修業證明書、轉學證明書或休學證明書。

📌歷年成績單「正本」：

由申請生就讀學校出具之高中在校歷年成績證明，且一律須加蓋教務處章戳（或浮水印）。

⚠️成績證明應包含下列資訊：1.各學期學業總平均成績、2.班級排名、3.班級排名百分比、4.類組（類科）排名、5.類組（類科）排名百分比。

🔺網路上傳書面審查資料：報名表、自傳及讀書計畫、其他有利審查資料（上傳系統開放時間為109年4月1日（星期三）~ 4月9日（星期四）每日8：00起至22：00止）
請依招生簡章各系規定（詳見簡章第253~257頁），將下列資料分項上傳。

📌報名表（如附件3）（必繳）。

📌自傳及讀書計畫（A4格式，請註明申請姓名、申請系別，並陳述申請入學動機，共計一千字以內）（必繳）。

📌其他有利審查資料（社團參與、學生幹部、證照、競賽成果、語文能力、成果作品、特殊才能及體適能檢測成績證明書等）（選繳）。

⚠️國際貿易系規定繳交正式推薦信二封，請於郵寄資格審查必繳資料截止日前，與「郵寄資格審查必繳資料」黏貼表、「郵政匯票」一併郵寄至本校。

📌將上述資料分項製作成PDF格式檔案並逐一上傳，單一項目之檔案大小以5MB為限（各個檔案不得壓縮），每1系所有審查項目之檔案大小總和，以10MB為限（超過將無法上傳）。「必繳項目」為必要上傳項目；「選繳項目」為可選擇上傳之項目，如因受限所有上傳檔案大小總和限制而無法全部上傳時，請慎重重新選擇上傳選繳項目。

⚠️超過10MB的部分，請於「郵寄資格審查必繳資料」時一併郵寄至本校。

📌請至109學年度科技校院日間部四年制申請入學聯合招生委員會（網址：https://www.jctv.ntut.edu.tw/caac/）→點選考生作業系統→「書面審查資料上傳系統」進行複試項目書面審查資料上傳作業。

🔺第二階段複試「通知」，詳如附件1。

🔺第二階段複試「郵寄資格審查必繳資料」黏貼表，詳如附件2。

🔺第二階段複試「報名表」，詳如附件3。

🔺第二階段複試「專用信封封面」，詳如附件4。

🔺第二階段複試Q&A，詳如附件5。

⚠️查詢第一階段篩選結果，請至109學年度科技校院日間部四年制申請入學聯合招生委員會（網址：https://www.jctv.ntut.edu.tw/caac/）查詢，謝謝！
⚠️其它未盡事宜以簡章規定辦理。

詳細附件：
https://exam.chihlee.edu.tw/p/404-1013-81671-1.php?Lang=zh-tw

#致理科技大學

【科管院職涯活動 -- 留學讀書計畫暨英文自傳撰寫工作坊】
#培訓活動 #校園講座 (SOP (Statement of Purpose) Writing Workshop)


👉留學讀書計畫暨英文自傳撰寫工作坊👈

💯課程全程以英文進行 This workshop will be conducted in English.


📣日期：2019 年 05 月 02 日（四）17:30 ~ 20:00
📣地點：清華大學 台積館 406 教室
📣名額：35 人


***活動當天會提供餐點***


📎報名方式及流程📎


👉網路報名 + Email SOP/英文自傳 檔案
* 若email SOP，請於報名時填寫預計就讀的國家／學校以及入學時間。
* 若僅上傳英文自傳作為候補者，上述報名欄位請填寫「無」。

⏩報名連結：http://career.ctm.nthu.edu.tw/f…/14-1187-155569,r4772-1.php…

👉請於 2019/04/18 ~ 2019/04/22 中午 12:00前 email 至 careertm@my.nthu.edu.tw，
(1) 主旨：「Writing Workshop_姓名」
(2) 檔名：「SOP_姓名」或「Autobio_姓名」
(3) 檔案格式：PDF 檔（SOP格式依照各學校規定；英文自傳至多A4兩頁）

👉錄取方式：
(1) 本活動主要針對修改或撰寫SOP設計，共開放35個名額；若報名未達35人，再開放給需要修改英文自傳的同學。您近期內若無留學計畫，可以email英文自傳作為候補，SOP優先錄取。
(2) 若報名人數超過35人，錄取順序依照年級排序，應屆畢業優先。


☑錄取名單將於 04/22 下午 3 點在本網站公佈並以email通知。

❤歡迎訂閱Free subscribe❤
https://pse.is/submytube
---------
如何讓網站訪客上傳檔案 透過wix 或 wordpress 及 第三方外掛 | How to use upload file function in Wix or Wordpress

https://www.wix.com/

https://wordpress.com/

https://www.jotform.com/


✪✪✪FYR 補充資料如下✪✪✪
■聯絡我們 Contact Us
https://pse.is/forums_op


■商業行銷&設計資訊相關討論區
https://freeday.cc/forum/


■Wordpress免費架網站教學
https://www.youtube.com/playlist?list=PLx1Sz7nuD5XoCf4-RN13R_l72iXhq0zl2

■Wix免費架網站教學
https://www.youtube.com/playlist?list=PLx1Sz7nuD5XqtWmmGTag3sOeUJf9Q38s6

❤小額贊助頻道 Donate us a cup coffee❤
https://www.paypal.me/178yo

簡介
我們從2015年以來開始從事數位設計及網站架設的工作，我們擅長CMS系統架構 像是 php、wordpress、woocommerce、opencart、forum論壇討論區、數位課程moodle等系統開源軟件。

從模組設計和專屬客製化修改、到線上電商的金流物流功能，相信我們都能滿足您的期待。
在網站開發完成的後期，不論主機系統維護以及seo、 google ads廣告行銷、影片設計、平面媒體設計我們也能協助您。

至今目前所服務的客戶群產業有：

政府學校機關、教育機構、房地產業、旅行業、旅館飯店、線上電商、中小企業形象網站…

同時我們也期盼透過這個頻道可以幫助到有需要的人，協助自行建立數位的行銷系統及網頁在有限的預算內。

分享用做網頁(HTML5)的觀念做出APP第6次上課

以下是上課的畫面：
01_重點複習GOOGLEMAP單頁重點與改為多頁
02_ListView清單與導覽列製作
03_ListView與NavBar重點與加入地圖
04_如何加入地圖的DIV與CSS與程式碼
05_如何上傳APP

上課影片連結：
https://www.youtube.com/playlist?list=PLjlvFN1O34jnQfblN21e07FN_iRbmLa8z

課程理念
智慧型手機平台，已成為手機上最完整的開放開發平台
人手必備的趨勢下行動上網已達800萬人次以上，手機相關應用，將會超越PC，比PC更智慧，更貼近個人使用習慣，未來APP將漸取代Web，成為各產業或政府對外窗口。
如何開發APP，以循序漸進的方式講授Android應用程式架構、圖形介面開發、測試與除錯等，進而取得證照。
吳老師教學特色：
1.影音複習分享(全程錄影)。
2.能不硬code程式，有程式也會提供畫面。
3.提供業界實務開發經驗。
4.書上沒講到的操作，圖形化工具使用。
5.隨時更新第一手資訊。

上課書目
用Dreamweaver CS6，我也會開發APP
作者： 鄧文淵 總監製/文淵閣工作室 編著
書號： ACU062500
出版日： 2012/10/09

內容特色
用Dreamweaver CS6，你也會開發APP! 能快速完成作品、擁有視覺化的質感介面，更可以驅動手機的硬體設備，舉凡照相錄影、錄音放音、GPS定位、無線網路、語音導覽全都沒問題!
結合HTML5、CSS3、PhoneGap，讓你的網頁瞬間昇華為跨平台的APP應用程式。
不用擔心HTML5、CSS3與PhoneGap的內容，交給Dreamweaver CS6一次就搞定!
利用jQuery Mobile快速打造專業手機使用者介面，只要善用操作面板的設定。
在Dreamweaver CS6一次開發，就能跨iOS、Android等多種不同平台，讓你的APP無遠弗屆！
開發 APP 的新領域混合式應用程式是以 Web 應用程式做為基礎，使用網頁技術開發應用程式，因此絕大多數網頁設計者可以踏入行動裝置應用程式開發者之路，大幅降低設計行動裝置應用程式的門檻。

PhoneGap 特點：
輕量級架構：PhoneGap 以 JavaScript 撰寫，檔案只有一百餘 K。
節省開發及維護成本：建立網頁檔案所需的時間遠比撰寫行動裝置應用程式原生碼要短，曾有專家進行研究，使用 PhoneGap 的開發成本，僅需一般開發成本的五分之一。

開發門檻低：以往要開發行動裝置應用程式，必須經數年的程式語言基礎，才能進行開發。
兼容性：以往開發行動裝置應用程式時，必須為各種平台撰寫不同程式碼，雖然程式邏輯概念相同，不同平台程式仍有差異，也要在不同平台上分別編譯。
雲端編譯：應用程式可以在本地編譯，也可以使用 Phonegap 提供的雲端 Build 工具進行編譯。
配合整合環境軟體開發：在適當的整合環境中進行應用程式的開發可以節省非常時間精力。

元件免費：PhoneGap 是完全免費的元件，如此可降低應用程式開發成本，也是學習行動裝置應用程式入門的最佳選擇。

PhoneGap APP教學研習懶人包：

APP開發, Dreamweaver, JavaScript, PhoneGap, 吳老師, 網站設計理論與實務, 網站轉APP,jquery mobile tutorial,dreamweaver jquery mobile教學,phonegap jquery mobile教學,jquery mobile php教學

分享用做網頁(HTML5)的觀念做出APP第6次上課

以下是上課的畫面：
01_重點複習GOOGLEMAP單頁重點與改為多頁
02_ListView清單與導覽列製作
03_ListView與NavBar重點與加入地圖
04_如何加入地圖的DIV與CSS與程式碼
05_如何上傳APP

上課影片連結：
https://www.youtube.com/playlist?list=PLjlvFN1O34jnQfblN21e07FN_iRbmLa8z

課程理念
智慧型手機平台，已成為手機上最完整的開放開發平台
人手必備的趨勢下行動上網已達800萬人次以上，手機相關應用，將會超越PC，比PC更智慧，更貼近個人使用習慣，未來APP將漸取代Web，成為各產業或政府對外窗口。
如何開發APP，以循序漸進的方式講授Android應用程式架構、圖形介面開發、測試與除錯等，進而取得證照。
吳老師教學特色：
1.影音複習分享(全程錄影)。
2.能不硬code程式，有程式也會提供畫面。
3.提供業界實務開發經驗。
4.書上沒講到的操作，圖形化工具使用。
5.隨時更新第一手資訊。

上課書目
用Dreamweaver CS6，我也會開發APP
作者： 鄧文淵 總監製/文淵閣工作室 編著
書號： ACU062500
出版日： 2012/10/09

內容特色
用Dreamweaver CS6，你也會開發APP! 能快速完成作品、擁有視覺化的質感介面，更可以驅動手機的硬體設備，舉凡照相錄影、錄音放音、GPS定位、無線網路、語音導覽全都沒問題!
結合HTML5、CSS3、PhoneGap，讓你的網頁瞬間昇華為跨平台的APP應用程式。
不用擔心HTML5、CSS3與PhoneGap的內容，交給Dreamweaver CS6一次就搞定!
利用jQuery Mobile快速打造專業手機使用者介面，只要善用操作面板的設定。
在Dreamweaver CS6一次開發，就能跨iOS、Android等多種不同平台，讓你的APP無遠弗屆！
開發 APP 的新領域混合式應用程式是以 Web 應用程式做為基礎，使用網頁技術開發應用程式，因此絕大多數網頁設計者可以踏入行動裝置應用程式開發者之路，大幅降低設計行動裝置應用程式的門檻。

PhoneGap 特點：
輕量級架構：PhoneGap 以 JavaScript 撰寫，檔案只有一百餘 K。
節省開發及維護成本：建立網頁檔案所需的時間遠比撰寫行動裝置應用程式原生碼要短，曾有專家進行研究，使用 PhoneGap 的開發成本，僅需一般開發成本的五分之一。

開發門檻低：以往要開發行動裝置應用程式，必須經數年的程式語言基礎，才能進行開發。
兼容性：以往開發行動裝置應用程式時，必須為各種平台撰寫不同程式碼，雖然程式邏輯概念相同，不同平台程式仍有差異，也要在不同平台上分別編譯。
雲端編譯：應用程式可以在本地編譯，也可以使用 Phonegap 提供的雲端 Build 工具進行編譯。
配合整合環境軟體開發：在適當的整合環境中進行應用程式的開發可以節省非常時間精力。

元件免費：PhoneGap 是完全免費的元件，如此可降低應用程式開發成本，也是學習行動裝置應用程式入門的最佳選擇。

PhoneGap APP教學研習懶人包：

APP開發, Dreamweaver, JavaScript, PhoneGap, 吳老師, 網站設計理論與實務, 網站轉APP,jquery mobile tutorial,dreamweaver jquery mobile教學,phonegap jquery mobile教學,jquery mobile php教學