資訊科技/資訊安全能力系列
因應市場需求,加速產品的開發與上市時程,產品上的軟體並不完全是自主研發,採用公開的原始碼或函式庫中蒐集、整合大量的預編譯組件及函式庫,這也提高了產品安全風險的問題。所以產品開發時,該如何同時兼顧安全性?? 應該從產品設計與開發階段開發階段,遵循安全軟體開發週期(SSDLC),從系統設計的方式到系統運作與維護,找出相關類型的攻擊風險,降低產品安全弱點與影響程度。