開源郵件閘道伺服器：Proxmox MG

電子郵件是現今網路上使用廣泛且歷史悠久的通訊管道之一，尤其是企業間的往來書信甚至電子郵件的數量要高過實體郵件。

然而在這樣海量的郵件傳遞之中，伴隨著不懷好意而來的各種惡意郵件或者垃圾郵件層出不窮，嚴重者甚至讓企業蒙受重大損失，做為企業 IT 必須有所因應。

開源行動裝置管理系統：WSO2 IoT

在行動裝置成為人類必需的隨身裝備之一，企業無可避免的直接面對這股浪潮，然而在智慧型行動裝置進入企業環境之後，各種資料安全與機密防護問題該如何解決呢？昨天提到了 NAC 網路存取控制，那麼今天接著討論於行動裝置管理上的各種需求。

不論是公務裝置或是私人裝置，勢必要採用相對應的解決方案，才能讓企業管理者有所掌握。

開源網路存取控制系統：PacketFence

我們已經習慣智慧型手機所帶來的強大功能與方便，因此員工帶著自己的手機進入企業環境是稀鬆平常的事。那麼隨著而來的需求之一就是網路連線能力，在企業內外網界線日益模糊的今日，已經無法單純的信任內部網路絕對安全。

因此，我們須要一套具備網路存取控制能力的解決方案，來搞定網路連線的各種策略與實行。

開源系統安全稽核工具：Lynis

現代的作業系統安裝越來越容易，十幾分鐘內就可以安裝好一台功能強大的服務系統。但是在日益簡化的安裝程序背後，這些自動完成的大量作業產出結果是不是都能符合資訊安全等級呢？

不知道那些是該檢視的項目，只能茫然。
對於看不完的記錄與設定檔，只能盲目。
面對一堆沒有盡頭處理事務，只能忙碌。

對此，若要自己完全掌握相關的設定檢視與權限判斷，並不是一件簡單的事，要避免大海撈針所帶來的時間耗損，我們勢必需要有良好的工具予以協助。

開源弱點檢測管理平台：OpenVAS

在目前的網路時代，軟體漏洞時時刻刻都在威脅企業賴以生存的資訊系統，各種難以想像的漏洞與攻擊手法層出不窮，也讓 IT 管理人員追求相關事件與檢測時疲於奔命。

若能夠採用一款自動化搜集漏洞相關資訊，並排程檢測網路中的資訊系統與設備，再加上產出檢測報告提出問題狀況與解決問題的建議，將可以大幅降低 IT 維運人員的負擔，並增進企業資訊系統的安全係數。

在多年以前較為知名的 Nessus 已經不再免費，那麼有沒有什麼替代的開源軟體可以協助我們解決問題呢？

開源程式碼檢測平台：SonarQube

現代軟體越來越強，原始程式碼也越來越龐大，加上需要不斷追趕的時程，每個軟體團隊對於兼顧程式碼品質已經日漸困難。

雖然市面上已經有多種針對原始碼品質做白箱檢測的工具軟體，可惜都價格不菲，對於缺少資金的開發團隊來說，就如一道銅牆鐵壁卡在前面，無法前進。

開源 APP 安全檢測平台：MobSF

現代人手都是智慧型手機，APP 市場佔據一片江山，對開發商來說，面臨的各種資安考驗越來越多，行政院亦推動工業局與資策會成立「行動應用App基本資安規範」，期望讓台灣 App 開發的安全性更加提高。

APP 相關檢測工具越來越多選擇，黑箱、白箱測試各有好產品，自動化測試更是節省開發團隊時間的重要利器。無奈的是，這類 App 的自動化檢測工具價格不低，許多團隊礙於資金問題，心有餘而力不足。

資安開源工具：神兵利器還是雙面利刃？ (二)

延續昨天探討了開源軟體的各種刻板印象以及安全性議題討論，今天我們從數據與趨勢來探討應該如何看待開源軟體，並提供指南可做為評估開源軟體時的方向與參考。

資安開源工具：神兵利器還是雙面利刃？ (一)

企業營運的資訊世界裡，資訊安全是一項絕對不能忽視的領域。

然而，在你我所知的現實情況，資安是一場軍備競賽，沒有經費就沒有武器，沒有武器就無法對抗來自虛擬世界中各種猛烈砲火的攻勢。

[專案分享]開源網域電腦管理工具 - Netadmin-Helper

在過去介紹 Open-AudIT 這套開源的資產管理系統時，有提到我曾經自幹過一套以 AD 為資料來源的電腦管理工具，最近把程式碼翻出來丟上 GitHub，看看能不能發揮他殘餘的價值。