產品介紹
HSM 之上：資產金鑰治理的四個設計取捨
私鑰放進 HSM 只解決金鑰不被拿走。誰能叫 HSM 簽章、要不要第二人在場、記錄事後能否驗證，需要另一層來回答。本文談雙人覆核、拆分知識、金鑰身分與稽核鏈的取捨。
雲杉科技閱讀更多 →
#RWA#KMS#HSM#Maker-Checker#金鑰治理#黃金代幣
部落格
分享資訊安全趨勢、技術見解與產業觀點
技術文章
NSA 為什麼反對 QKD？五點技術理由與各國立場分歧
NSA 明確不支持將 QKD 用於國家安全系統，英國 NCSC 不予背書，德法荷瑞四國資安機關也聯名批評，中日韓卻仍在大規模鋪設 QKD 網路。本文拆解 NSA 的五點理由、QKD 社群的反駁與各國立場。
雲杉科技閱讀更多 →
#QKD#量子金鑰分發#PQC#後量子密碼#NSA#CNSA 2.0#NCSC#BSI#ANSSI#密碼政策
資安新聞
被低估的另一半量子威脅：TNFL 先信任後偽造，正在倒數的是你的簽章
PQC 討論多集中在 HNDL，但美國 EO 14412 把數位簽章遷移期限訂在 2031 年底，金管會遷移指引也點名 TNFL（先信任後偽造）。本文拆解其攻擊面、簽章遷移為何比金鑰交換更難，以及企業該做的四件事。
雲杉科技閱讀更多 →
#TNFL#後量子密碼#PQC#數位簽章#Code Signing#PKI#CBOM#密碼敏捷性#HSM#ML-DSA
技術文章
黃金代幣參加機構的 KMS 實作參考：從兩套金鑰體系談 HSM 落地
參加金融聯盟鏈平台的黃金代幣業務，密碼作業橫跨電文金鑰與區塊鏈錢包金鑰兩套體系。本文整理 HSM 落地的三層式保護架構、金鑰分層衍生、簽章流程與 Maker-Checker 治理設計。
雲杉科技閱讀更多 →
#KMS#HSM#黃金代幣#區塊鏈簽章#Maker-Checker#金融聯盟鏈
資安新聞
從效期縮短到演算法淘汰：SSL/TLS 憑證治理的下一步是自動化換版
CA/Browser Forum 把 TLS 憑證效期一路砍到 47 天，同時淘汰 SHA-1、RSA-1024、TLS 1.0/1.1，後量子演算法也開始上線。自動化換版已是維運門檻，本文盤點 F5、nginx、JBoss 的做法。
雲杉科技閱讀更多 →
#TLS#SSL#CA/Browser Forum#憑證生命週期#自動化換版#ACME#cert-manager#PKI#後量子密碼
資安新聞
Coldcard 冷錢包 PRNG 熵源缺陷事件技術解析
Coldcard 韌體自 2021 年起因函式庫遷移，使種子產生繞過硬體 TRNG、落入可預測的軟體 PRNG，攻擊者 41 分鐘內盜取約 1,082.65 BTC。本文解析根因，以及對 HSM 與安全元件的啟示。
雲杉科技閱讀更多 →
#PRNG#TRNG#硬體安全#金鑰管理#HSM#冷錢包#熵源
資安新聞
移工匯兌資安基準草案：為什麼 E2EE 從加分題變成准入門檻
《外籍移工匯兌機構資訊系統標準及安全控管作業基準》草案要求端點對端點加密：密文要到符合 FIPS 140-2 Level 3 的 HSM 內才能解開。本文拆解四個設計約束，以及為什麼「我們有 TLS」不算數。
雲杉科技閱讀更多 →
#外籍移工匯兌#E2EE#端點對端點加密#HSM#FIPS 140-2#金融法遵
案例分享
PQC 遷移的第一步：用 cbom_scanner 替內網密碼學資產建檔
PQC 過渡期最大的盲點，是不知道哪裡還在用 SHA-1、3DES、RSA-1024。cbom_scanner 是內網密碼學資產掃描器，整合 sslscan 與 ssh-audit，輸出 CycloneDX 1.6 格式的 CBOM。
雲杉科技閱讀更多 →
#CBOM#CycloneDX#PQC#資安治理#密碼學盤點#後量子密碼
技術文章
打造智能抗體推薦系統：規則引擎 × VLM 視覺分析的混合評分架構
研究人員挑選抗體常耗費數小時。本文以 Python、LangChain 與 VLM 視覺語言模型建構智慧抗體推薦系統，整合資料爬取、量化評分與圖片分析，把選擇時間從數小時壓縮到數分鐘。
雲杉科技閱讀更多 →
#Python#Flask#LangChain#VLM#AI#推薦系統#生物資訊#抗體#Western Blot
技術文章
Luna HSM 監控：SDK 與 SNMP 各自看得到什麼
監控 Luna HSM 有 PKCS#11 SDK 與 SNMPv3 兩個資料來源，看到的不是同一台設備。本文以兩套 exporter 的實際指標清單，逐項對照各自看得到與看不到的內容。
雲杉科技閱讀更多 →
#Luna HSM#SNMP#PKCS11#Prometheus#監控#可觀測性
技術文章
混合憑證時代：用 Luna HSM 實作後量子認證機構 (PQC CA)
NG-CA 是以 Luna HSM 託管金鑰、支援 non-composite 與 composite 兩種 hybrid 簽章模式的企業級 PQC CA。含 OpenSSL 3.5／4.0 互通實測、17 種演算法、ACME v2、OCSP 與 Delta CRL。
Orson Wang閱讀更多 →
#PQC#後量子密碼學#CA#PKI#X.509#混合憑證#OpenSSL#ML-DSA#ML-KEM#SLH-DSA#Luna HSM#ACME#Composite Signature#RFC 9794
技術文章
Luna HSM 設備監控 - Prometheus + VictoriaMetrics 實戰
深入解析企業級 Luna HSM 監控方案：Prometheus Exporter 設計、VictoriaMetrics 長期儲存、Grafana Dashboard 視覺化，以及容器化部署最佳實踐
Spruce 技術團隊閱讀更多 →
#Luna HSM#Prometheus#VictoriaMetrics#Grafana#監控#DevOps#Rust#容器化
技術文章
後量子密碼學實戰：三份實作、一顆 Luna HSM
用 Thales Luna HSM 建構支援 ML-DSA、ML-KEM、HSS/LMS 的企業級後量子密碼學服務，並以 Rust、Go、Java 三份獨立實作互為對照，含架構設計與同一顆 HSM 上的真機效能實測
Orson Wang閱讀更多 →
#PQC#後量子密碼學#Rust#Go#Java#Luna HSM#ML-DSA#ML-KEM#PKCS11#密碼學#企業安全
技術文章
Imperva + Thales CipherTrust 整合方案：企業級 LLM 安全防護完整指南
深入探討如何使用 Imperva 與 Thales CipherTrust 產品為 Kubernetes 部署的 LLM 應用提供多層次安全防護，包含 WAF、API Security、Tokenization、資料加密等完整解決方案
Orson Wang閱讀更多 →
#Security#LLM#Kubernetes#Imperva#Thales#CipherTrust#WAF#Tokenization#Encryption
產品介紹
iXBRL 財務報表智能分析平台：企業級金融資料處理解決方案
深入介紹雲杉科技 iXBRL 財務分析平台，採用三層式架構設計，提供高效能資料轉換、智能財務分析與統一服務介面，協助金融機構快速處理台灣上市櫃公司財報。
雲杉科技技術團隊閱讀更多 →
#金融科技#iXBRL#XBRL#財務分析#資料處理#機器學習#API#企業解決方案#FinTech
技術文章
台灣 iXBRL 標準深度解析：TIFRS 與國際規範的差異與實作要點
深入探討台灣證交所 iXBRL 標準（TIFRS）與國際 XBRL 規範的關鍵差異，包含命名空間、會計科目、技術實作細節，以及開發者必知的處理技巧與最佳實踐。
雲杉科技技術團隊閱讀更多 →
#iXBRL#XBRL#TIFRS#台灣會計準則#技術規範#財報標準#開發指南#IFRS
資安新聞
Nginx Ingress Controller 停止維護：影響分析與轉換建議
深入分析 Kubernetes Ingress NGINX Controller 於 2026 年 3 月停止維護的影響，並提供完整的 Gateway API 轉換策略與替代方案建議。
Orson閱讀更多 →
#Kubernetes#Ingress#Gateway API#DevOps#Cloud Native#網路安全
資安新聞
2026 年 Code Signing 憑證重大變革：有效期限縮短至 460 天
CA/Browser Forum 將於 2026 年 3 月 1 日起，將 Code Signing 憑證有效期限從 39 個月大幅縮短至 460 天。了解這項變革的影響及企業應對策略。
雲杉科技安全團隊閱讀更多 →
#Security#Code Signing#Certificate#PKI#Compliance#HSM#DevSecOps
技術文章
韌體安全啟動流程：基於 HSM 的完整信任鏈
深入了解如何透過 HSM 數位簽章、安全儲存和開機驗證三階段，建立完整的韌體安全啟動機制
雲杉科技安全團隊閱讀更多 →
#Security#Firmware#HSM#Secure Boot#Cryptography
技術文章
TISAX AL3 資訊安全要求完整指南：汽車供應鏈的最高安全標準
深入解析 TISAX AL3 評估等級的完整資訊安全要求，包含密碼學控制、資料傳輸保護、金鑰管理與輪替策略。協助汽車產業供應商順利通過現場稽核。
雲杉科技安全團隊閱讀更多 →
#TISAX#AL3#資訊安全#加密#HSM#金鑰管理#汽車產業#ISO27001#VDA#合規