DevSecOps

面對委外軟體開發上交付時才見真章的風險，資策會打造一站式DevSecOps整合平臺，不僅為內部團隊提供幫助，也夠以此實踐委外開發管理，讓所有交付可分散在不同迭代產生，讓承辦人及業務單位人員即時掌握進度、內容與資安檢測，讓委外開發管理變得更具透明度，而不只是單單透過履約管理約束委外供應商的品質

國泰金控要實現多雲維運管理的關鍵，就是持續透過DevOps維運來迎戰，除了標準化公有雲的維運，還要引進DevSecOps管理，更要打造金融公司專用多雲管理平臺

安全警示儀表板可以對警示進行優先度分類，僅提醒用戶真正需要注意的事件，避免不斷地中斷用戶的工作

Tanzu Advanced除了可自動化開發流程，並且方便營運人員監控Kubernetes叢集之外，還可提供跨叢集的安全管理功能

Palo Alto Networks在臺發表了他們對於2020年亞太資安情勢的看法，認為企業應運用各種自動化的機制，來因應5G、資安人力短缺、物聯網裝置爆增、各國個資法規遵循，以及雲端廣泛應用的現象

在企業導入敏捷開發流程之後，如何在這種快速開發的流程裡，納入資訊安全，成為企業的難題，白帽觀點創辦人YSc認為，做好相關的事件準備工作，並且界定各階段所需執行的檢驗工作，進而將資安融入到開發流程之中，做到DevSecOps

DepShield可用於GitHub私人或是公開儲存庫，持續監控專案相依開源程式碼的安全性，於發現漏洞時提醒開發人員修補。

InSpec是一款免費開源的資安法遵自動化工具，在1.0版本提供On-Premises應用程式的設定檢查功能，到了2.0，InSpec能直接連接雲端服務供應商的API，幫開發者測試雲端環境設定安全性。