±©ÓêºéÔÖµÄÊØ»¤Õߣ¬GOOGLE PUBLIC ALERTÅãÄã¹²½¨ÈÍÐÔ³ÇÊÐ

	你是自然科学知识的爱好者吗？你是否对周遭充满了好奇？【科博电子报】欢迎你一同来发掘大自然的奥秘。 【旅读or电子报】提供独特多元的中国旅游提案、文化观察参照，让你藉旅游、深入生活之际，掌握其脉动。

★ 无法正常浏览内容，请按这里线上阅读 新闻  健康  u值媒  udn部落格

2021/10/07 第648期  |  订阅／退订  |  看历史报份   科技新知 暴雨洪灾的守护者，GOOGLE PUBLIC ALERT陪你共建韧性城市 DEVOPS安全开发策略探讨∶以左移（LEFT-SHIFT）为例 阶层式预训练∶以自监督学习改良自监督学习 行动刷卡新趋势∶手机就是刷卡机 暴雨洪灾的守护者，GOOGLE PUBLIC ALERT陪你共建韧性城市 FIND研究员∶赖育琳 受到极端气候的影响，世界各地也经历许多自然灾害的侵袭。而在面对自然环境不断的变动之下，城市开始强调拥有面对足以承受冲击的容受力及快速重组的恢复力，朝向让城市系统与市民能够在各种冲击和压力下保持正常运作，且同时结合生态韧性与社会韧性的「韧性城市」，为现行城市规划很重要的设计方向。 【案例简介】 全球极端气候灾害盛行，日前印度正值雨季，却因破纪录的暴雨量而引发强烈的洪灾与土石流，影响重大，造成一百多人死亡近10万人被迫撤离家园的惨剧。大自然重创当地环境的冲击画面，宛如电影明天过後一般，不禁令人畏惧其带来的毁灭性破坏力，也令人惋叹於自身的无能为力。 而为了让人民即使在面对充满不确定的自然压力下，也能有足够韧性的应对容受力与回复力，Google与印度中央水资源委员会(CWC)合作，推出Google Public Alert灾害预报系统，能够即时发出自然灾害预警，体醒用户洪灾的发生并保护人民远离灾害。 【使用情境】 印度以往每年的雨季都会带来严重豪雨，导致多处河流水位高涨病进而导致洪水成灾，也因此显示出洪灾预测警告在印度的重要性。Google Public Alert结合AI人工智慧及印度政府提供之大量数据资料库，包括共同建立印度气候预测模型，历史事件、河流水位读数，到特定区域的地形和海拔高度等，打造河流的洪水预报 AI 模型，创建洪灾地图并准确预测洪水事件的发生位置、时间及灾害严重程度。 Google Public Alert系统整合Google搜寻引擎、Google Maps及 Google Now等服务，透过机器学习与AI技术不断扩充搜集各种气象大量数据资料库，持续建构包含洪水、野火、台风与地震等资讯模型，涵盖美国、加拿大、日本和巴西等几十个国家， 以此探索自然灾害的相关性并达到更精准的预测。 【应用效益评析】 根据数据显示，Google Public Alert拥有90%的水位预测正确率，并有70％收到警报的族群能提前准备来应对洪患。Google Public Alert的洪灾预报系统将提供印度众多人口能够在洪患发生前即时采取应对行动，保障民众的安全。而印度其他因许多人没有智慧型手机、识字率/教育程度低、高度贫困地区或对科技不信任等未能收到警报者，将计画由当地政府管理者结合红十字会等民间组织，合作推播洪水预报，以期将洪水资讯更广泛的传播并让伤害降到最低。 参考来源∶ 1.THE VERGE∶https://www.theverge.com/2020/9/1/21410252/google-ai-flood-warnings-india-bangladesh-coverage-prediction 2.Google AI 能预测洪灾、发出灾害警告！第一站於印度正式启用∶https://technews.tw/2018/09/28/google-ai-can-predict-floods-and-warn-of-disasters-first-stop-in-india-officially-opened/ 3.Google利用AI技术向印度用户发出洪水预警∶https://smart.huanqiu.com/article/9CaKrnKd1gz  DEVOPS安全开发策略探讨∶以左移（LEFT-SHIFT）为例 FIND研究员∶李启荣 在早期DevOps专案开发与部署的流程中，安全性测试往往在产出上线将至，甚至是上线後才进行，可能有潜在的安全隐患；因此DevOps专家希望能将安全测试和安全检验的程序，从产品释出前阶段「左移」到最前面的开发初始阶段，以利及早发现问题、及早预防漏洞，避免一步错、步步错，导致产品无法补救，徒增产品回收、重新开发的时间和成本。 左移策略概说 早期DevOps专案的开发方法，往往在产品上线释出前後，实施较为密集的安全测试和分析，而在开发时间轴上集中在右边（末端）；但较晚实施的安全测试，不但会造成产品漏洞的後知後觉，也会造成交付时间上的压力。若能将安全测试和分析的环节，以「左移」的方式提前到早期规划与开发的阶段，将安全思维串接整个规划、开发、上线部署等流程，来分析及预防最源头、最根本的资安问题。 左移策略预期效益 在左移的过程中，源头的建置环节可及早发现原始码漏洞，来预防原始码封装部署的潜在问题；而在建置後的部署阶段，可藉由自动化方式找出安全性漏洞，来预防执行阶段的缺陷；到了终端执行阶段，可藉由漏洞扫描来有效做出补救和因应措施，同时减少集中实施弱点分析和威胁测试的时间、资源等成本。 小结 因应日新月异的安全性威胁，DevOps团队也逐渐领悟到预防胜於治疗的道理，著手将安全测试和分析的工作，套用到软体开发生命周期的完整过程中，演变为DevSecOps的趋势，减少开发流程中的风险暴露，同持减少後续维护和改版的一系列问题，对开发为运团队和使用者的影响。 参考来源∶ 1.(2019年8月15日). 安全「测试左移」的四大实用步骤. 撷取自 Palo Alto Networks: https://www.paloaltonetworks.com/blog/2019/08/4-practical-steps-shift-left-security/?lang=zh-hant 2.(2021年5月12日). 向左移位以快速且可靠地进行测试. 撷取自 Microsoft Azure DevOps: https://docs.microsoft.com/zh-tw/devops/develop/shift-left-make-testing-fast-reliable 阶层式预训练∶以自监督学习改良自监督学习 FIND研究员∶杨伟桢 【自监督式学习】 在人工智慧领域中，机器学习是十分重要的一个范畴。在机器学习中最为广泛使用的为监督式学习（supervised learning），其为透过人工标记的资料给与机器学习正确的答案并作为推论的依据。然而透过监督式学习方式需要大量耗费人力与时间进行人工标记，将会拖延技术导入的时程 ... 行动刷卡新趋势∶手机就是刷卡机 FIND研究员∶林于婷 根据资策会MIC的调查，台湾的消费者最常使用的交易方式为现金（75.5%）、实体卡（76.3%）与行动支付（60.3%），但当商家支援多元付款时，消费者会优先选择行动支付(37.2%)和实体卡(34.5%)，反映台湾消费者对於行动支付与刷卡的高度青睐。此外，在今年疫情严峻的影响下，消费者对於零接触的支付方式有更高的需求，卡片支付、行动支付等数位支付已经成为新的消费常态 ... ・施振荣领悟∶「生老病死一定会有，不健康的日子愈短愈好！」 「我的心脏放了13根支架，是台湾的纪录。」说这话的是现年76岁的宏　集团创办人施振荣，哪怕以这位电脑教父的地位不乏医疗资源，由於他曾有轻微中风和心肌梗塞，对健康议题很有感。「健康都是属於累积，实际上它是自发性的东西，健康不是靠他人，还是要靠自己。」 ・「定存」有3种 你适合哪一种？ 定存几乎是每个人理财第一个会接触的商品，尤其是台币定存，更是财务配置的基本盘。看似简单的定存，其实也有许多细节要注意，《橘世代》拆解定存的眉角，若你是害怕风险、喜欢存钱的保守族，快来看看吧！

本电子报著作权均属「联合线上公司」或授权「联合线上公司」使用之合法权利人所有， 禁止未经授权转载或节录。若对电子报内容有任何疑问或要求转载授权，请【联络我们】。   免费电子报 | 著作权声明 | 隐私权声明 | 联络我们