守護貿易數據的數位長城：
關貿網路 GitLab 安全左移之實踐
在全球貿易數位化的浪潮中，關貿網路身處國家進出口數據交換的核心，其軟體開發的安全規格等同於國安等級。為了在追求開發效率的同時，不對資訊安全有絲毫妥協，關貿網路決定與聚達合作，於全離線的封閉環境中導入 GitLab Ultimate 軟體安全掃描平台。本專案不單是技術規格的升級，更是一場「安全左移」（Shift Left）的深度實踐，旨在將弱點偵測從末端的補救轉向前端的預防，確保每一行程式碼在交付前，都已通過嚴謹的自動化安全檢測，建立起關務署與關貿網路間一致且堅韌的安全規範。
聚達解決方案在此專案中，不僅提供 GitLab Ultimate 授權，更核心的是解決了「離線環境自動化」的資安痛點。我們協助關貿網路建置全封閉環境下的弱點資料庫同步機制，確保 SAST 掃描能即時應對新興威脅。透過將資安檢查無縫整合至 CI/CD 流程，協助客戶實現「安全左移」，從源頭降低風險、提升開發效能，打造資訊安全、研發管理、營運交付三位一體的自動化防禦體系。
從離線建置到自動化防禦，打造資安與開發一體化的鋼鐵流程
在數位轉型的關鍵路徑上，關貿網路肩負著台灣進出口通關系統、電子發票以及眾多金融保險數據交換的重任。隨著開發需求的爆發式增長，傳統「開發完、再送檢」的資安模式已難以應付現代化的快節奏交付需求。為了從源頭強化資安韌性，關貿網路選定 GitLab 作為核心開發平台，並致力於建置一套能同時覆蓋開發、需求與資安管理的「一體化」流程。然而，這項計畫的首要挑戰並非軟體本身，而在於環境的極致苛刻 — 為了確保絕對的資料安全，整體系統必須在完全離線的封閉網路中運行。這意味著，GitLab Ultimate 最強大的安全掃描功能（SAST）以及龐大的弱點資料庫，無法透過一般網際網路直接更新，必須在與世隔絕的堡壘中，完成手動同步與自動化排程的艱難任務。
故事的起點，是從底層環境的佈建開始。聚達技術團隊深入關貿網路的機房，面對的是一套嚴密物理隔離的伺服器群。在這樣的環境中，GitLab Ultimate 的部署不再只是下達一行安裝指令，而是一場精確的物流與路徑規劃。我們必須先在外部安全環境中提取最新的弱點特徵碼與安全掃描容器映像檔，經過多重檢測與轉錄，再匯入關貿網路的內網環境。這過程就像是在沒有水源的荒漠中建立一座水庫，不僅要維持存量，更要確保水源的持續更新。透過聚達開發的同步機制，關貿網路成功實現了離線環境下的弱點資料庫定期更新，讓最新的資安威脅情資能及時傳遞至內網，成為守護程式碼的第一道防線。
當平台建置完成後，真正的轉型核心在於 CI/CD 流程的深度整合。過去，程式碼的品質檢查與弱點掃描往往是獨立的環節，甚至需要在不同的工具間切換。現在，當開發人員在 GitLab 上提交程式碼（Git Push）的那一刻，系統便會自動觸發內建的 SAST 掃描器。這意味著資安檢查不再是開發後的「阻礙」，而是開發中的「導航」。一旦程式碼中存在 SQL 注入、跨站腳本攻擊（XSS）或是硬編碼的敏感資訊，系統會立即在合併請求（Merge Request）介面上標示出來，並提供修復建議。這種「安全左移」的實作，讓工程師能在問題產生的第一時間進行修正，大幅降低了後期修補的成本與風險。
此外，為了確保關務署與關貿網路在開發與交付上具備相同的安全高度，本專案特別強調了「規範的一致性」。無論是現有的舊專案，還是未來新開發的系統，全部都被納入這一套自動化掃描規範中。這不僅縮短了專案驗收的資安審核時間，更建立了一套可追蹤、可審計的資安報告體系。高層管理人員可以透過 GitLab 的安全性儀表板（Security Dashboard），一眼望見各專案的風險分佈，實現了需求、開發與資安管理的三位一體。
為了讓這套系統真正落地，聚達團隊更針對關貿網路的開發同仁進行了深度的教育訓練。資安工具的強大不在於演算法的複雜，而是在於使用者的共識。當開發者理解了掃描結果的意義，並學會如何在開發環境中主動防範漏洞，關貿網路整體的開發文化便悄然發生了化學反應。從「被動防禦」轉向「主動免疫」，這種思維的轉變才是數位長城最堅固的基石。
展望未來，這套 GitLab Ultimate 平台將不僅限於 SAST 掃描。隨著環境趨於成熟，關貿網路計畫進一步擴展至容器掃描與動態掃描（DAST），並持續優化離線環境下的自動化維運。這不僅是一次工具的升級，更是對「資安即開發」（Security as Code）理念的極致實踐，確保在變幻莫測的數位經貿環境中，每一筆流動的數據都能在最安全的防護網下精準送達。