【資安日報】9月22日，臺灣工業自動化業者遭中國駭客Red Heron竊取數百個程式碼儲存庫

「服務恢復後，企業仍需要進行事後檢討，建議採取不究責方式，回顧事故發生及處理過程，找出有效的應變措施與需要改善的環節，再調整事故處理手冊、相關工具及人員訓練，提升後續處理類似事故的能力。」

「NIST IR 8536提出製造業供應鏈追溯架構，可銜接各產業既有標準，讓供應鏈上下游交換並驗證產品追溯資訊，協助企業確認產品來源與完整性。」

「新增僅限暫存發布權限，讓軟體自動化流程送出套件版本等待審查，但不能直接發布至NPM套件登錄庫。」

「由於許多依賴HTTP method進行判斷的既有安全控制，都是在QUERY成為標準方法前設計，因此，WAF、API Gateway、CSRF防護及快取機制都需要重新檢視。」