支援的框架
資訊安全
- ISO 27001
- NIST CSF
- SOC 2 Type II
- FIPS 140-2
金融與支付
- PCI-DSS v4
- SOX
- DORA
- Basel III (tech risk)
隱私保護
- GDPR
- HIPAA
- CCPA / CPRA
- 臺灣個資法
開發安全
- OWASP Top 10
- CMMC 2.0
- SLSA
- CIS Controls
亞太地區
- APPI (Japan)
- ISMAP (Japan)
- K-ISMS (Korea)
- PIPA (Korea)
治理框架
- COBIT 2019
- ITIL v4
- TOGAF
- ISO 38500
* ForgeHelm 在單次掃描中將您的程式碼庫對應至 20+ 框架。Enterprise 方案支援客製框架規則。
合規報告包含什麼
框架覆蓋矩陣——哪些控制項已符合、部分符合或缺失
不符合發現項目，連結至具體檔案與行號
優先排序的改善建議，含風險評分
ISO 31000、NIST RMF 或 ISO 27005 風險評估摘要
匯出為 PDF、Excel、CSV 或 Word，支援五語系