叡揚資訊日前宣布正式取得應用程式安全（AppSec）品牌 Mend.io 的台灣區總代理權，雙方將進一步合作深化在地技術服務與產品導入。與此同時，Mend.io 亦宣布其在地資料中心（Data Center）正式落腳台灣，協助企業在符合法規要求下提升程式碼與模型掃描效能。
資料中心落戶台灣 兼顧法規合規與檢測效能
在資安法規日益嚴格的趨勢下，外商資安工具的資料儲存位置成為企業採購的重要考量。Mend.io 正式成立台灣在地資料中心，使企業在進行軟體與系統開發時，內部原始碼掃描及弱點分析資料得以直接留存於台灣境內。此舉能大幅減輕金融、政府與醫療等高度重視資料主權產業對資料跨境傳輸的合規疑慮。
除了滿足資料在地化需求外，在地資料中心能有效縮短連線傳輸路徑並降低系統傳輸延遲。開發團隊在執行靜態應用程式安全測試（SAST）與開源軟體安全分析（SCA）時，能獲得更快速的弱點偵測與回應速度，順暢地將資安防護整合至既有的自動化開發流程中。
擴大資安防護範疇 提供 AI 模型與程式碼安全檢測
除了傳統的軟體開發安全，Mend.io 所提供的一站式應用程式安全平台，將防衛範疇延伸至容器安全與生成式人工智慧（AI）領域。針對日益普及的 AI 應用開發，其推出的 Mend AI 解決方案可協助企業進行 AI 元件與 AI 模型盤點，確保開發過程所使用的開放原始碼模型與元件符合規範。
此外，防護機制亦涵蓋 AI 紅隊測試（Red Teaming）與執行期防衛（Runtime Protection）等功能。這項技術機能協助企業防範新型態的 AI 資安威脅，確保安全防護涵蓋從基層程式碼編寫到上層 AI 模型運作的完整生命週期。
這代表什麼
這項合作與資料中心落地的消息，代表台灣企業在推動數位轉型與採用 AI 技術時，能以更低的合規成本滿足嚴格的資訊安全要求。隨著越來越多企業嘗試將 AI 軟體與模型導入內部業務流程，傳統的資安防禦模式已不足以應對機器學習模型可能面臨的資料洩漏或惡意攻擊。
對於台灣的中小企業與資訊團隊而言，透過在地總代理叡揚資訊取得技術支援與導入顧問服務，能減少與外商溝通的門檻與時間。同時，本地機房傳輸帶來的低延遲特性，讓資安檢測不會成為影響軟體產品交付進度的瓶頸，讓企業能在維持敏捷開發優勢的同時落實資安治理。
背景補充
叡揚資訊（GSS）成立於 1987 年，為台灣資深資訊軟體與雲端軟體即服務（SaaS）供應商，長期深耕企業 e 化應用、資訊治理與資訊安全等領域，客戶群涵蓋金融業、政府機關、醫療機構與科技製造業。叡揚資訊安全服務團隊主要提供軟體開發安全生命週期（SSDLC）諮詢、程式碼檢測與測試平台整合等服務。
Mend.io 則為國際知名的應用程式安全防護業者，過去以開源軟體授權合規管理與漏洞偵測技術為核心，近年隨軟體供應鏈安全與人工智慧快速崛起，積極拓展至一站式 AppSec 平台與 AI 安全防護領域。
常見問題
Mend.io 資料中心在台灣落地對企業最大的好處是什麼？
主要能滿足金融、醫療與政府機構對資料在地化的法規要求，避免原始碼掃描資料跨境傳輸的合規風險，同時可降低網路延遲並提升掃描效率。
Mend AI 解決方案主要提供哪些防護功能？
涵蓋 AI 元件與模型盤點、AI 紅隊測試（Red Teaming）以及執行期防護（Runtime Protection），全面防範 AI 應用開發帶來的新型態風險。
叡揚資訊在這次合作中扮演什麼角色？
叡揚資訊擔任 Mend.io 的台灣區總代理，負責結合在地技術團隊提供導入評估、教育訓練與後續維運支援等完整專業服務。