SBOM

國泰金控開始在國泰中臺微服務應用中運用SBOM表追蹤和記錄軟體元件的組成，以及時發現和修補漏洞，並在攻擊事件後進行還原，從而提升軟體供應鏈的安全。

Docker與多家GAI新創聯手，發表了一個生成式AI技術架構，可以用來引導企業快速打造相關生成式AI應用，也推出了Docker的AI助手，能協助撰寫複雜的容器配置，Rancher Prime新版也推出類似輔助配置生成式AI助手，還能協助除錯

新版自律規範4月10日開始上路，考量實際執行負擔，金管會同意部分類型的銀行資訊系統可以有一年緩衝期，延後到明年4月開始適用

將安全實踐引入每個軟體開發生命週期，SSDLC已提倡多年，包括科技公司與軟體安全組織都在推動，如今美國NIST在2022年也釋出這方面的高層次框架，解析出4大構面與20項實踐，任何部門組織均能適用

為解決開源軟體安全這項特殊的挑戰，近期，科技大廠、開源社群與美政府持續商討，如今已有具體行動，在兩次高峰會舉辦之後，「開源軟體安全動員計畫白皮書」正式發布，首年投入經費將達6,840萬美元，次年為7,950萬美元

全面安全勢在必行！法規遵循將律定產業基本資安水準，而隨著威脅無孔不入，軟體供應鏈與身分驗證須落實

供應鏈安全的涵蓋面向不小，在近日舉行的臺灣資安大會上，奧義智慧表示需針對突破口持續風險管理，強調供應鏈評鑑與軟體物料管理（SBOMs），同時也揭露了臺灣近年多起APT攻擊，其實都與供應鏈有關。

透過網路攻防演練，持續檢視政府機關對外系統的資安防護與應變，已行之多年，近期資安處公布2019年度的演練結果，有5大議題值得關注，其中無效存取控管的比例最高，並發現有機關竟規避演練做出無效防護。