企業採用 Open Source
解決方案的先行者
「自由軟體 Free Software」、「開源軟體 Open Source Software」對於組織來說並非遙不可及。除了擁有經費節流、資料格式通用等好處以外，更可以從專有封閉軟體綁架與威脅之中全身而退，讓單位真正達到「開源節流」的終極目標。
- 因專案工作滿載，本公司即日起暫時停止接收建置與服務類新案（商業版軟體授權採購與已在洽談中案件不在此限），預計至 2027 年三月恢復，敬請見諒。
技術公告
本公司提供導入與技術支援之產品的資安通知、重要版本更新與原廠公告。
資安通知WazuhWazuh dashboard 可覆寫 Manager API 授權標頭、analysisd 可遭記憶體耗盡，請更新至 4.14.9 以上
Wazuh 於 2026 年 11 月 6 日發布多則安全公告，其中兩則為高風險：CVE-2026-112340（GHSA-7rvv-9467-96mc，CVSS 3.1 評分 8.2）指出 Wazuh dashboard 透過 /api/request 代理 Manager API 時，會以使用者送出的標頭覆蓋伺服器端設定的 Authorization，已登入 dashboard 的使用者可替換伺服器呼叫 Manager API 時使用的權杖；CVE-2026-112336（GHSA-6w6h-fwqm-6hjj，CVSS 4.0 評分 7.1）指出 manager 的 JSON 解碼器處理重複欄位時未釋放記憶體，持有 agent 身分者可持續送出事件使 wazuh-analysisd 記憶體耗盡而終止，導致事件解碼、規則比對與告警全部中斷。
資安通知jt-live-whisperjt-live-whisper WebUI 置於反向代理後方時可被繞過驗證，請更新至 2.31.1 以上
jt-live-whisper 於 2026 年 11 月 5 日發布安全公告 GHSA-ggpf-p5mq-8xxw：WebUI 對本機連線不要求密碼，置於反向代理後方時，部分代理設定下會誤判客戶端位址，將遠端請求視為本機，遠端攻擊者可不經驗證使用管理功能、開啟含密碼與權杖的本機限定設定頁，並繞過來源位址允許清單。
資安通知jt-live-whisperjt-live-whisper WebUI 未經驗證即可上傳檔案至任意路徑及讀取逐字稿，請更新至 2.22.2 以上
jt-live-whisper 於 2026 年 11 月 5 日發布兩則安全公告：GHSA-7m57-qfrp-hxfp（CVSS 3.1 評分 9.8，重大）指出 WebUI 檔案上傳功能不需驗證，且未充分檢查存放路徑與上傳大小，可從網路連線至 WebUI 者無須登入即可在錄音資料夾以外建立檔案，可能導致程式碼執行或記憶體耗盡；GHSA-3gqv-3c48-2q4w（評分 8.2，高）指出設定唯讀密碼時，遠端仍可不經驗證讀取逐字稿、摘要與錄音，且即時連線未套用密碼與來源位址檢查，可停止、暫停或靜音進行中的作業。
服務項目
從導入規劃、系統建置到上線後的技術支援，協助企業順利採用開源方案。
導入服務
先期規劃、上線輔導與教育訓練
系統建置
開源軟體安裝與系統使用建置
技術支援
線上遠端或現場支援服務
原廠授權與合作
官方授權銀級夥伴
官方授權金級夥伴
官方授權經銷商
官方授權經銷商
官方授權經銷商
官方授權經銷商
官方授權經銷商
官方授權經銷商
專案定期贊助商
FlashArray PVE 儲存外掛技術合作
ONTAP PVE 儲存外掛技術合作
自研工具
由本公司技術開發並以自由開源授權釋出；本公司另提供導入與技術支援服務。
整合式文件處理平台
50 個工具，自架、開源、可控。表單填寫、用印與簽名、浮水印、OCR、去識別化、PDF 加密、差異比對… 所有檔案都在企業自己的伺服器上處理。已有超過 50 家企業與機關單位上線使用中。
Proxmox VE 企業儲存外掛
讓 Proxmox VE 直接使用儲存設備原生的快照、複製與 multipath：Pure Storage、NetApp ONTAP、Dell EMC、Synology、QNAP（預覽版）。
採用自由與開源軟體是另一扇門，開啟這扇門以後，除了可以解決經費不足的困境，還會發現一片新天地，擁有無限的可能。
Jason Cheng 鄭郁霖，創辦人 / 技術總監
