Security by Design

產品安全成為國際法規關注焦點，曾在業界推動資安融入產品開發的現任資安院副院長龔化中，揭示國內ICT產品資安的新推動計畫，聚焦「安全軟體開發」與「軟體安全檢測」的課綱發展，同時要推動更多製造商成立PSIRT，並考慮納入政府採購規範，另將建立資安院Bounty Program的國家級ICT產品漏洞獵捕計畫

推動多年的PSIRT、Secure by Design，如今獲得更多重視，因為多國法規已對資通訊產品提出了明確的安全要求。在2025臺灣資安大會上，資安院剖析產品資安對ICT廠商的重要性，同時提醒產品安全也會影響國家安全，呼籲國內製造商不只解決產品CVE漏洞，也要避免產品開發的CWE弱點

去年起微軟先後發生遭到中國與俄羅斯駭客入侵的資安事故，引起美國政府關切，對此微軟宣布將落實新的安全治理框架，增設副資安長，未來政策也將全面以資安為優先

有鑑於去年駭客利用MOVEit Transfer網頁應用程式的SQL注入漏洞發動大規模攻擊，美國政府發布Secure by Design Alert，呼籲技術製造商在產品出貨前，應審查程式碼是否含有SQL注入漏洞

此次黑客松是針對由鴻海研究院資通安全、MIT與北科大，共同打造的開放輕型無人車車用平臺EVπ，進行各種創新服務的發想，強調必須以資安為各種創新服務的核心，未來才能安全上路

合勤投控資安長游政卿表示，資安很早就是公司重要營運環節，成立PSIRT（產品資安事件處理小組）團隊為商譽和產品安全加分，資安長掌管企業資安和產品安全兩大項目，資安長也成為企業營運的加值者

在臺灣使用率超過8成人口的Line通訊軟體，是如何強化資安課題呢？在2019年的「Line與Intertrust資安高峰會」舉辦前夕，Line公司資安室室長林萬基（Mangi Leem）率領六位資安團隊成員，在東京接受臺灣媒體採訪，首度對外揭露Line如何應對資安挑戰與未來課題。

運用漏洞回報獎勵計畫（Bug Bounty Program），讓企業本身服務及產品更安全，已有不少大型全球企業這麼做，像是微軟、Google、LINE等，臺灣也有企業執行這樣的計畫