PCI DSS 資安下午茶 | 三大隱形高風險控管與實作程式審查 × 腳本管控 × 防異動偵測

本場資安下午茶解析 PCI DSS v4.0.1 新增的三項應用層要求：安全開發流程與程式碼審查、支付頁面腳本管理，以及異動與竄改偵測，並說明因應客戶端攻擊的防護作法。

PCI DSS v4.0.1 新增三大應用層關鍵條文：

全面應對客戶端攻擊（如 Magecart），加強從開發到瀏覽器端的合規防線。

本次特別邀請 Black Duck 國際開源安全專家丁孫博士，從新加坡帶來第一手實務經驗，結合條文解析與技術落地，協助團隊一次到位提升合規與安全。

重點條文

如何在需求、設計、開發、測試到部署各階段落實安全把關，「預防勝於治療」的最佳示範。

建立完整的腳本管控與授權流程，防堵瀏覽器端資料竊取。

即時監控支付頁面與傳輸內容完整性，快速偵測並應對異常。

關於 Black Duck：Black Duck Software 提供開源軟體安全與合規的應用程式安全測試解決方案，協助企業在雲端與地端部署中有效管理並降低開源元件風險，提升軟體信任度與業務競爭力。