產品安全

產品安全成為國際法規關注焦點，曾在業界推動資安融入產品開發的現任資安院副院長龔化中，揭示國內ICT產品資安的新推動計畫，聚焦「安全軟體開發」與「軟體安全檢測」的課綱發展，同時要推動更多製造商成立PSIRT，並考慮納入政府採購規範，另將建立資安院Bounty Program的國家級ICT產品漏洞獵捕計畫

推動多年的PSIRT、Secure by Design，如今獲得更多重視，因為多國法規已對資通訊產品提出了明確的安全要求。在2025臺灣資安大會上，資安院剖析產品資安對ICT廠商的重要性，同時提醒產品安全也會影響國家安全，呼籲國內製造商不只解決產品CVE漏洞，也要避免產品開發的CWE弱點

對於物聯網設備資安導入與認驗證，近年國內業者及製造商在這方面的掌握度可能不足，安華聯網總經理洪光鈞指出，有半數客戶都是在臨時狀況下才知道有認驗證需要通過，對此，他說明了物聯網資安標準的分類及相關經驗。從他們所看到的物聯網安全趨勢，顯然是希望國內業者及早掌握取證需求，才能具備市場競爭力。

在臺灣的IT廠商當中，群暉科技是目前少數能為自家產品弱點指定CVE識別碼的業者，平時積極參與 CNA、FIRST 等國際資安組織之餘，也透過內部組成產品安全事件應變團隊，以及推出安全性弱點獎金計畫，持續強化產品資訊安全

在臺灣IT廠商中，群暉是少數成立產品資安事件應變小組，同時也能對自家產品線發布CVE漏洞編號。在本週臺灣資安大會上，他們也首度公開自己的作法與經驗

Nomotion主要調查的是美國AT&T旗下U-verse服務所出售或租賃的Arris數據機，AT&T擁有客製這些數據機韌體的權限，但有些漏洞同時出現在Arris數據機的標準版韌體或客製化韌體中。