台灣資安代理商創泓科技在今日宣布，正式取得全球知名前端保護合規平台 Jscrambler 台灣代理權，全面強化企業在 JavaScript、HTML5、Web Game、互動式網站等場景中的前端安全防護。Jscrambler 是全球領先的 Client-Side Protection Platform（客戶端保護平台），以程式碼完整性、網頁完整性與 iframe 保護為核心，協助企業降低前端攻擊面、避免資料外洩、並保護寶貴的程式碼智慧財產權。

Jscrambler 近期更成功導入台灣最大遊戲業龍頭，該企業因大量採用 JavaScript 與 HTML5 作為遊戲引擎技術，長期遭遇逆向工程、程式碼剽竊、邏輯竄改等威脅，導入後可有效提升遊戲資產與研發成果的防護強度。

JavaScript 易被逆向，H5 遊戲與互動式應用成為最大受害者

隨著 Web、H5 遊戲與跨平台互動內容快速增長，JavaScript 與 HTML5 成為開發主軸。然而前端程式碼以「明碼方式傳送到瀏覽器端」，使以下威脅更容易發生：

• 遊戲邏輯被逆向、破解、複製
• 競品快速仿製玩法造成商業損失
• 惡意 JavaScript 被注入並竄改行為
• HTML5 / Canvas 程式被盜取，用於非法再製
• 表單劫持、數位側錄等攻擊竊取用戶資料

遊戲產業更因開發週期短、內容創新敏感、競爭激烈，而成為攻擊者的首要目標。

1. Code Integrity（程式碼完整性）

目的：保護智慧財產權，提升程式碼逆向難度，降低盜版與不當使用的風險。

運作特色：

• 以高階混淆（obfuscation）與語意變形技術變更程式碼結構
• 干擾逆向工具、降低破解成功率
• 保護遊戲核心算法、商業邏輯、Canvas / WebGL 程式
• 強制授權使用場景，確保依合約合法使用

適用產業：遊戲、金融交易前端、WebView應用程式、前端程式碼依賴高的 SaaS。

2. Webpage Integrity（網頁完整性）

目的：阻止未授權的第三方 JavaScript 行為，維持網頁運作的完整性與信任度。

運作方式：

• 即時監控網頁第三方腳本
• 阻擋可疑的外傳、竄改與資料收集行為
• 保護金流頁面與敏感輸入表單

3. Iframe Integrity（Iframe 完整性）

目的：確保 iframe（特別是金融交易、PSP Payment Frame）的資料與輸入不被竊聽。

特色：

• 防止攻擊者在 iframe 上層注入惡意側錄程式
• 保護金流輸入、認證表單、電商交易資訊
• 防止數位側錄與跨層竄改

此功能對電商、遊戲儲值、金流服務商（PSP）特別重要。

創泓科技：前端防護 × 軟體健康檢測，打造「Detect → Protect → Respond」新架構

創泓科技指出，前端攻擊面攀升的同時，軟體供應鏈風險也同步增加。因此公司今年同時導入應用系統檢測產品，從開發階段就檢查：

• 程式碼風險
• 套件漏洞（弱點 CVE）
• 授權合規（License Risk）
• 惡意程式入侵
• 套件健康度與維護度
• 供應鏈透明化（SBOM / AIBOM / CBOM）

透過此方案，創泓科技將後端供應鏈安全與前端 Jscrambler 保護整合成一條完整的資安鏈：