SSDLC

產品安全成為國際法規關注焦點，曾在業界推動資安融入產品開發的現任資安院副院長龔化中，揭示國內ICT產品資安的新推動計畫，聚焦「安全軟體開發」與「軟體安全檢測」的課綱發展，同時要推動更多製造商成立PSIRT，並考慮納入政府採購規範，另將建立資安院Bounty Program的國家級ICT產品漏洞獵捕計畫

推動多年的PSIRT、Secure by Design，如今獲得更多重視，因為多國法規已對資通訊產品提出了明確的安全要求。在2025臺灣資安大會上，資安院剖析產品資安對ICT廠商的重要性，同時提醒產品安全也會影響國家安全，呼籲國內製造商不只解決產品CVE漏洞，也要避免產品開發的CWE弱點

有鑑於去年駭客利用MOVEit Transfer網頁應用程式的SQL注入漏洞發動大規模攻擊，美國政府發布Secure by Design Alert，呼籲技術製造商在產品出貨前，應審查程式碼是否含有SQL注入漏洞

預設安全已升格為國家資安議題，美國網路安全暨基礎設施安全局（CISA）推出全新系列的警報，強調不只提醒防禦者重視攻擊活動與軟體漏洞，也要提醒製造商落實Secure by Design，才能真正減少國家安全風險。CISA強調，安全應從產品設計與內建機制做起，不應依賴用戶認知與操作

在2022年3月，美國總統拜登發布強化國家網路安全的聲明，呼籲民間企業與關鍵基礎設施業者應立即強化資安防護

北市聯醫資安長許世欣將委外服務分為8階段，來盤點各階段需注重的資安重點，比如第1階段徵求建議書（RFP）時，一大重點就是判斷系統所需的防護等級，如此才能正確對應到資安法附表的防護措施。

對於物聯網設備資安導入與認驗證，近年國內業者及製造商在這方面的掌握度可能不足，安華聯網總經理洪光鈞指出，有半數客戶都是在臨時狀況下才知道有認驗證需要通過，對此，他說明了物聯網資安標準的分類及相關經驗。從他們所看到的物聯網安全趨勢，顯然是希望國內業者及早掌握取證需求，才能具備市場競爭力。

在DevOps的流程設計中，從提交前到維運等5大階段，都有可以提升資安的工作要執行，微軟專家技術部雲端架構技術顧問黃承皓強調，所有階段都要加入回饋的機制，不斷去優化流程上的安全，以達快速回饋與修正。