CI

Proofpoint發現有不明駭客組織，透過國家力量的支持，持續針對美國公用事業服務供應商展開網釣攻擊，已有17個供應商遭到攻擊

交通部T-ISAC專案於2018年4月正式維運，過程中，除了T-ISAC外，還要求相關的運輸服務業者做風險評鑑，以及資訊資產盤點，今年更加強平臺的資安規畫、資安檢測及防護機制

衛生福利部打造跨醫院資安情資分享與分析的H-ISAC，可以改善醫療院所既有資安困境。現今列為CI（關鍵基礎設施）的64家醫院，年底前都要加入H-ISAC（醫療資安資訊分享及分析中心），也會成為評鑑加分項目

開發者不用再寫繁複的pipe了，Bitbucket宣佈提供微軟Azure、AWS、GCP、Slack等預先配置的常用pipe給開發者使用

這次Google所推出的Cloud Build服務，主要鎖定的應用是雲端容器應用程式，開發者可以自行選擇程式語言，完成開發工作後，利用Docker容器將程式碼封裝，部署至線上環境執行

資安人才缺口大，如何落實在職的資安技能訓練是關鍵；企業則希望透過產業分級和資安投資抵減，提高企業的資安意識與投資

臺灣雅虎針對旗下超級商城、拍賣以及購物中心平臺的開發引入持續整合（CI）工作流程，不僅能提早發現軟體Bug，也讓程式一出手品質就能逼近線上環境水準

Jenkins 2.0版本強調Pipeline as Code，宣告Jenkins不只是持續整合工具而已，更要邁向軟體持續發布。