一份完整的軟體產品清單有助於追蹤潛在的安全風險。

隨時掌握供應商的安全措施，有助於評估其安全性。

應定期檢視供應商帶來的風險，因為其安全狀況可能會隨時間而改變。

過濾已下載的內容可識別並阻擋惡意程式碼。

EDR 系統能夠保護終端裝置免受攻擊，並阻止這些攻擊。

應定期安裝安全性修補程式，並僅使用可信賴的工具。

安全的更新程序應納入開發流程之中。

一套明確的計畫，是妥善應對安全事件並向所有利害關係人通報的基礎。