在 2020 年，全球因為資訊安全所導致的損失已經高達將近一兆美元。面對這樣的挑戰，將安全逐步引入軟體服務的全生命週期裡，是企業在追逐市場的同時，也應該考量的議題! 但「如何引入，引入哪些作法，有哪些協助的工具」相信傷透了許多人的腦筋。合規的相關規範提供了關於資訊安全的最佳實踐方式與框架，然而其繁瑣的規則與流程，卻也是許多人所畏懼的！本次分享將以基礎設施與雲端環境的主要風險為基礎，探討企業如何在落實 DevOps 的同時，也兼顧合規的需要，打造安全的數位服務。