一份最新的软件产品清单有助于追踪潜在的安全风险。

及时了解供应商的安全措施，有助于评估其安全性。

应定期审查供应商带来的风险，因为其安全状况可能会随时间变化。

过滤下载的内容可以识别并阻止恶意代码。

EDR 系统能够保护终端免受攻击，并阻止这些攻击。

应定期安装安全补丁，并且只使用可信的工具。

应将安全的更新流程纳入开发流程之中。

一个明确的计划为妥善应对安全事件并向所有利益相关方通报情况奠定了基础。