VMware新認證學習指南：VVF與VCF課程選擇建議

VMware在被 Broadcom 收購後，VMware 的產品策略與課程認證體系經歷了一場根本性的變革，並全面轉向訂閱制授權模式。過去，面對的是一個由眾多獨立產品（如 vSphere, vSAN, NSX等）及其對應的繁複課程所組成的學習地圖。

新的課程架構，VMware 將旗下眾多產品整合為 VMware vSphere Foundation (VVF) 與 VMware Cloud Foundation (VCF) 兩大核心產品線，實體課程也隨之精簡為三門主軸課程。

本篇文章解析新版VMware 課程與認證，幫助您根據自身的技術背景和職業需求，選擇最適合自己的學習路徑。

【讓GitHub Copilot更強大】GitHub Copilot擴充功能簡介-2

作者：許薰尹  精誠資訊/恆逸教育訓練中心資深講師

在《【讓GitHub Copilot更強大】GitHub Copilot擴充功能簡介-1》一文，介紹了GitHub Copilot 擴充功能，它是一個能讓 GitHub Copilot Chat 增加許多功能的工具，適合用於程式開發、查詢文件、AI輔助程式設計、資料檢索和執行特定操作等。這些擴充功能可以依據使用需求設為私有、公開並可分享，或在 GitHub Marketplace 上公開列出供大家下載。對於保護客戶資料的企業而言，可以選擇私有擴充功能來保障資訊僅在內部使用。若是小規模合作則可選擇公開並可分享的擴充功能，或將擴充功能上架至 GitHub Marketplace 以擴展影響力。

開發者可以使用 GitHub 提供的資源來自行設計 Copilot 擴充功能，其中包含程式碼範例、除錯工具、SDK 等。GitHub Codespaces 也支援在雲端設置和運行開發環境，並提供預先配置的工具如 Visual Studio Code，方便在不同設備上隨時隨地開發和協作。使用者可以建立一個簡單的 HTTP 伺服器，設定擴充功能的基本回應格式，並利用 createTextEvent 和 createDoneEvent 函數來控制回應流程。整合完成後，開發者可以進行測試，並調整連接埠的可見度設定為「Public」，確保外部應用程式可以正常訪問。

本篇文章將延續《【讓GitHub Copilot更強大】GitHub Copilot擴充功能簡介-1》文章的情境，介紹如何設計一個簡單的GitHub Copilot擴充功能。

【讓GitHub Copilot更強大】GitHub Copilot擴充功能簡介-1

作者：許薰尹  精誠資訊/恆逸教育訓練中心資深講師

GitHub Copilot Chat是一個超級聰明的聊天機器人，它可以幫你做很多程式開發相關的事情，而GitHub Copilot 擴充功能（GitHub Copilot Extensions）可以讓這個機器人裝上各種不同的工具，讓它變得更厲害！您可以使用 Copilot 擴充功能來擴展Copilot Chat 的能力！ 

《ESG永續管理師第一步：我的ISO 14064溫室氣體查證師之路 - 恆逸培訓經驗分享》

溫室氣體盤查：IS014060系列國際標準

ISO14064-1是溫室氣體盤查的第一套標準守則，針對企業所有活動與溫室氣體排放源進行清算，提供一套溫室氣體盤查報告相關指引，藉此標準化企業的盤查報告。

ISO組織於2018年12月發布ISO 14064-1:2018最新版本標準，提供溫室氣體盤查或計畫的量化、監督、報告及確證或查證之清晰度與一致性，是溫室氣體盤查的第一套標準守則，以期有益於全球之組織、政府、計畫提案者及利害關係人使用，標準化企業的盤查報告。

在全球氣候變遷日益嚴峻的今天，溫室氣體管理已成為企業、政府和國際社會的重中之重。然而，誰來確保這些管理措施的有效性和可信度呢？這就是溫室氣體查證師/確證師的重要角色所在。

恆逸【 ISO 14064溫室氣體主導查證師/確證師訓練課程】 學員心得

ASP.NET Core Web API/Minimal API微服務開發實務範例、如何使用REST Client測試Minimal API

作者：高光弘  精誠資訊/恆逸教育訓練中心資深講師

在現代軟體開發中，建立可靈活擴展且易於維護的應用程式是一個關鍵挑戰。為了滿足這些需求，許多開發者轉向微服務架構，並使用Web API/Minimal API作為開發和部署應用程式的實作手段。

Minimal API是一種以簡單、直觀的方式建立輕量級Web API的方法。相較於傳統的Web API，Minimal API更加精簡，減少了冗餘程式碼和配置，使開發者能夠專注於實現核心商業邏輯。

本文將介紹如何使用REST Client來測試Minimal API。REST Client是一個強大的工具，可以幫助開發人員模擬HTTP請求和回應，從而驗證API的正確性和可靠性。

【強大的AI程式設計助手】使用GitHub Copilot提高Coding生產力

作者：許薰尹  精誠資訊/恆逸教育訓練中心資深講師

當前，人工智慧的進步正在全面改變科技界的格局，並重新塑造世界運轉的模式，影響著各個組織和團隊的運作方式。若能充分善用這些人工智慧的進步，將如同催化劑般顯著提升全球開發人員的生產力。對於開發人員而言，將人工智慧的功能融入他們所熟悉的開發工具中，不僅能夠加強協同作業、開發、測試和部署產品的能力，更能以更快速、更有效率的方式完成這些任務。

 

GitHub Copilot 是由GitHub和OpenAI合作開發的AI程式設計助手，旨在協助開發者更快、更高效地編寫程式碼。它支援多種程式語言和開發工具，並能自動生成程式碼建議。儘管它不斷學習並提供最新語法，程式設計師仍需檢視和調整生成的程式碼。

 

GitHub Copilot 是一項服務，能夠與所有熱門的程式設計語言搭配使用。在啟動不到兩年的時間內，已有46%的新程式碼是由人工智慧撰寫的，這顯著提高了整體開發人員的生產力，增加了55%。同時，有74%的開發人員表示能夠更專注於帶來滿足感的工作上。

 

GitHub Copilot 使用公開來源的自然語言和數十億行原始程式碼 (包括公用 GitHub 存放庫中的程式碼) 進行訓練，以了解您的專案之複雜細節，這可讓 GitHub Copilot 提供更多的內容感知建議。在使用 GitHub Copilot 的提示工程簡介中，您可以建置提示以讓GitHub Copilot生成實用的建議。這些提示是指導生成程式碼的指引或建議集合，有助於Copilot產生特定的回應。因此，GitHub Copilot輸出的品質取決於您如何建構這些提示，學習如何正確地下提示將會是一個相當重要的課題。

 

如果您有興趣使用GitHub Copilot，可參考本文的步驟開始使用。

如何打造資安藍隊？別頭痛，照這樣規劃就對了！

大資安時代，資訊安全是一場沒有煙硝火砲的戰爭，也是企業必須認真面對的課題！守護企業資安的團隊又稱為藍隊，是資安防線上的堅實守護者，致力於保護組織免受潛在威脅的侵害。本文將為您探討如何打造防護企業的資安藍隊。 

網路購物詐騙方式日新月異，5種防騙秘訣快學起來

隨著春節假期及網路購物的活絡，網路犯罪份子正忙著用巧妙的騙局來設計消費者，這些騙局甚至旨在欺騙最具網路意識的消費者。

先前由美國零售聯合會預測年假假期支出已達到新高，回到疫情大流行前的水平。

然而，隨時保持一點警惕，在保護自己免受網路犯罪侵害是大有幫助的。以下是一些需要警惕的新興威脅趨勢、我們預計將重新出現的一些連假前，購物旺季的攻擊策略，以及資料安全的簡單提醒。

EC-Council CSCU 安全電腦使用者認證課程介紹

作者：邱顯智
精誠資訊 恆逸教育訓練中心 資深講師

在特殊地緣政治因素影響下，加上身為全球高科技產業重鎮，臺灣向來是遭受駭客攻擊最頻繁的國家之一。根據 Check Point 最新公布的 2023 年上半年資安報告指出，平均每間臺灣企業遭受 3245 次攻擊，不僅位居全球第一名，更較去年同期增加 10%。

【考試心得分享】ISO 27001 : 2022資訊安全管理系統主導稽核員訓練課程

【備考分享案例一】講師用深入淺出及多元互動的教學方式，讓我短時間內取得認證

文/ 吳儷君   現職/公部門人員

老師在第1天就先解說整份試題都是以申論的方式作答，不免令人擔心無法完整作答，還好老師在課程中除了用案例講解條文、進行小組案例討論及報告外，每天還會以考試出題重點，當成回家作業讓同學做練習，第5天也會提醒考試的注意事項，只要平時上課有認真跟上小組討論進度，並認真完成回家作業及複習，便可以輕鬆順利通過考試及格門檻並取得證照全文

【學習分享案例二】原以為15年的內部稽核經驗應可駕輕就熟，但經過五天的課程，讓我對稽核有另一層面的認識

文/賴篁穗   現職/金融業

印象最深刻的是，過去擔任內部稽核，重心一直放在寫受查單位的查核缺失，比較負面，但老師卻強調，驗證稽核的目標是要發證，所以要多寫些受查單位符合的項目，而不符合項目的重點則是在改善，改善後的終極目標還是要發證給受查單位，這樣的態度是較正面的。

老師在課程中反覆讓我們練習PDCA及Risk Base Thinking，直至每個學員都十分熟練，並一再強調這種管理模式適用於公司各種管理系統，無論是ISMS或是洗錢防制系統等，均可運用，在公司管理面的應用非常廣，讓我覺得學好這項課程後，在未來的工作上將受益無窮。全文

【備考分享案例三】說真的這類證照不好考，但因為老師有足夠的複習及重點整理，所以在準備考試時不會讓同學們很沒有把握

文/陸彥汝     現職/資訊業/業務助理

第一天上課老師並不是立馬開始上講義中的內容，而是關鍵的內容ISO 27001的核心精神，還有公司取證的機構及稽核機構整個循環方式，可以由此可知老師是位非常重實務的人，實務經驗的累積，而證照是入門，老師也會額外給自己整理的講義，所以資源真的非常多。

考試的部分，由於沒上過這類課程，所以做模擬試題覺得非常吃力，但是老師很不錯的是會幫同學做複習及重點整理，不會讓同學們很沒有把握，重點整理時也會說那些大概，雖然還是得天天熬夜讀法條但至少有了方向，就算複習中有不會的問題也是可以隨時提問老師也是隨時講解，說真的這類證照不好考可是老師給予同學們很大的幫助，就算下課間提問老師也是樂於回答問題。全文

【學習分享案例四】這門課是非常有深度的，並不是單純資安管理，而是包含了稽核能力稽核

文/張簡宏祥     現職/機房維運

第一天跟第二天老師先把條文和附錄上完並且每節課都會有小作業，第三天跟第四天開始跟同組的同學實在開始準備稽核的文書、工作以及學習如何實際去稽核。

第五天上午複習下午接著考試，我覺得這門課其實很特別，一般課程通常都是以講義內容教學，但這門課特別在會讓你實際去操作，老師也會講解每組稽核的問題在哪讓你知道以後真有去稽核時你能怎麼樣的去實際操作，每節課都會有作業而且都要交這些都是你上課發證的證明之一，並不是去上課聽一聽就走。

每天的課程都會很充實，上課認真聽講寫作業，回家要寫功課而且還要預習明天的內容。這是我第一次認真覺得24小時真的不夠用，最後一天下午接著考試說，認真說真的非常的不好考，必須要很努力的弄清楚條文如何實際搭配在你的應用上，才能比較有系統的將考券寫好，時間絕對是不夠用，所以不能花太多時間在思考上。

ASP.NET MVC架構教學，從入門到實務提升開發效率，推薦進修課程

 

想提升開發效率一定要會ASP.NET MVC！

從入門到實務，一次完整掌握ASP.NET MVC開發架構

ASP.NET Web Form的好處是提供了快速的開發能力，但是沒有一個良好的開發模式可供遵守，好上手但難以維護。

因此微軟重新設計新一代的網站開發技術ASP.NET MVC，採用MVC (Model、View、Controller) 設計模式，用來解決原本不足之處，提供多一個選擇，讓開發更有彈性、更有效率！