| AWS | Secure by Design | Secure by Default | MFA | IAM | IAM Access Analyzer | AWS Security Hub
AWS身分安全再進化！率先強制所有帳戶Root使用者啟用MFA，邁向更易實踐的資安設計
AWS今（17）日於美國費城舉行年度資安盛會re:Inforce 2025，該公司副總裁暨資安長Amy Herzog強調「Security by Design」朝更容易落實的重要性，並公布他們在身分識別與存取管控方面取得的重大突破，同時也揭示多項有助簡化安全管理流程、強化雲端防護的新進展
2025-06-18
| 臺灣資安大會 | 臺灣資安大會直擊 | 產品資安 | Cyber Resilience Act | 產品安全 | 安全開發 | SSDLC | SBOM | Security by Design | Secure by Design | Security by Default | IEC 62443-4-1 | 開源軟體安全
【臺灣資安大會直擊】安全產品開發流程成產業標配，IEC 62443-4-1改版在即，聚焦3大重點：對齊國際、預設安全、SBOM與開源
安全軟體開發生命週期（SSDLC）已成為確保產品合規與應對資安挑戰的關鍵要求，身為IEC 62443-4-1流程標準主要修訂者的林上智，特別以產品資安的未來藍圖為題，說明產業現況與這次改版作業所聚焦的3大重點
2025-05-06
| 臺灣資安大會 | 臺灣資安大會直擊 | 資安院 | 產品資安 | Cyber Resilience Act | PSTI | 資安即國安 | 產品安全 | 漏洞修補 | 安全開發 | PSIRT | SSDLC | SBOM | 漏洞獎勵計畫 | Security by Design | Secure by Design | Security by Default
【臺灣資安大會直擊】資安院公布產品資安3大策略，重視安全軟體開發與檢測人才，推動PSIRT、臺灣ICT產品漏洞獵捕計畫
產品安全成為國際法規關注焦點，曾在業界推動資安融入產品開發的現任資安院副院長龔化中，揭示國內ICT產品資安的新推動計畫，聚焦「安全軟體開發」與「軟體安全檢測」的課綱發展，同時要推動更多製造商成立PSIRT，並考慮納入政府採購規範，另將建立資安院Bounty Program的國家級ICT產品漏洞獵捕計畫
2025-04-30
| 臺灣資安大會 | 臺灣資安大會直擊 | 資安院 | 產品資安 | Cyber Resilience Act | 資安即國安 | 產品安全 | 漏洞修補 | 安全開發 | CVE | CWE | SBOM | SSDLC | Security by Design | Security by Default | Secure by Design
【臺灣資安大會直擊】產品資安成國際法規必考題，也攸關國家安全，資安院專家呼籲臺灣ICT製造商需正視CVE與CWE風險
推動多年的PSIRT、Secure by Design，如今獲得更多重視，因為多國法規已對資通訊產品提出了明確的安全要求。在2025臺灣資安大會上，資安院剖析產品資安對ICT廠商的重要性，同時提醒產品安全也會影響國家安全，呼籲國內製造商不只解決產品CVE漏洞，也要避免產品開發的CWE弱點
2025-04-30
| Secure by Design Alert | MOVEit | 零時差漏洞 | CVE-2023-34362 | 美國 | 軟體供應鏈 | SQL注入漏洞 | SQL injection | SQLi | Secure by Design | Security by Design | SSDLC
有鑑於去年駭客利用MOVEit Transfer網頁應用程式的SQL注入漏洞發動大規模攻擊，美國政府發布Secure by Design Alert，呼籲技術製造商在產品出貨前，應審查程式碼是否含有SQL注入漏洞
2024-03-26
| Security by Design | 預設密碼 | 保護網頁管理介面 | 預設安全 | 基於安全的設計 | SSDLC | 安全開發 | Secure by Design | Secure by Default | Secure by Design Alert
美CISA首度發布Security by Design警報，製造商需保護網頁管理介面、拒用預設密碼
預設安全已升格為國家資安議題，美國網路安全暨基礎設施安全局（CISA）推出全新系列的警報，強調不只提醒防禦者重視攻擊活動與軟體漏洞，也要提醒製造商落實Secure by Design，才能真正減少國家安全風險。CISA強調，安全應從產品設計與內建機制做起，不應依賴用戶認知與操作
2024-01-17
| 資安 | 漏洞獎勵 | Bug Bounty | 群暉 | 漏洞揭露計畫 | 漏洞獎勵計畫 | Secure by Design | Security by Design
【Bug Bounty概念席捲全球，臺灣也有企業實際應用】群暉跟上全球腳步，推出安全性弱點獎金計畫
運用漏洞回報獎勵計畫（Bug Bounty Program），讓企業本身服務及產品更安全，已有不少大型全球企業這麼做，像是微軟、Google、LINE等，臺灣也有企業執行這樣的計畫
2018-09-29
| 群暉 | PSIRT | 2018臺灣資安大會 | 產品資安 | Security by Design | Security by Default | Secure by Design | 漏洞獎勵計畫 | 產品安全
【臺灣資安大會直擊】提高品牌信任度從產品資安事件應變做起，群暉PSIRT率先跟上國際腳步
在臺灣IT廠商中，群暉是少數成立產品資安事件應變小組，同時也能對自家產品線發布CVE漏洞編號。在本週臺灣資安大會上，他們也首度公開自己的作法與經驗
2018-03-16