4/17 (四)
10:15 - 10:45
7F
701G
From SBOM to Zero CVE: 軟體產品開發視角下的供應鏈安全實務分享
隨著 SBOM 作為軟體供應鏈安全管理的必要提供項目逐漸普及，如何利用其進行弱點管理成為新的挑戰。本次演講將探討追求零 CVE作為安全標準的適用性，分析即使存在限制，為何仍要建立這樣的安全策略，並且分享產品開發實務中安全與供應鏈現實的平衡之道。
TOPIC / TRACK
Supply Chain Security 論壇
LOCATION
臺北南港展覽二館
7F 701G
LEVEL
中階 中級議程聚焦在資安架構、工具與實務應用等，適合已經具備資安基礎的資安與資訊人員。
SESSION TYPE
Breakout Session
LANGUAGE
中文
SUBTOPIC
Software Supply Chain
CYBERSEC 2025
臺灣資安大會
臺灣資安大會
4 / 15 Tue -
4 / 17 Thu 臺北南港展覽二館
More Session
探索更多議程
紅隊演練強化藍隊戰力指南
Leo Ho /
ZUSO Generation
技術長
Vance Hsieh /
ZUSO Generation
技術經理
從開機到攻擊：分析 UEFI Bootkit 的攻擊技巧
Zeze /
TeamT5 杜浦數位安全
Research Engineer
矛盾大對決：開源後門程式對開源防禦平台剖析
高于凱 /
勤業眾信聯合會計師事務所
數位轉型服務 資深經理
以 AI 賦能資安：強化企業單一資安維運平台
陳瀅竹 /
台灣微軟
專家技術群 資訊安全專家
回顧近期資安威脅趨勢與重大案例，應用資安監控應變平台融合 SOC+MDR+SOAR 的最佳實踐
邱永興 /
中華資安國際股份有限公司
SOC 服務部協理
當防禦機制毫無異常，攻擊是否已悄然展開？
Nico Chen /
NEITHNET
防駭架構部 / 專案經理