一般硬體公司組織中很難建構 -> 確實 東西丟給資安團隊就好為什麼產品團隊需要多看資安相關的事...
員工使用一些測試的軟體時觸發EDR告警之類的資安事件XD
感覺假日只能透過AI的方式自動蒐集或是有監控系統之類的，才能避免人工的方式XD
確實XD我的想法是先了解通報流程、知道什麼情況該通報、怎麼通報以後，做的SBOM及技術文件可以發揮最...
也是有點像資安起手式 先盤點 再分類後做保護措施一樣的概念~
hunterlin的鐵人檔案