[研究]NIST 安全軟體開發框架 (Secure Software Development Framework (SSDF))

[研究]NIST 安全軟體開發框架 (Secure Software Development Framework (SSDF))

2026-01-23

NIST SSDF
https://csrc.nist.gov/projects/ssdf

SP 800‑218 (SSDF)
https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-218.pdf

SP 800‑218A (AI 專用擴充)
https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-218A.pdf

SP 800‑218A 的初稿（已被最終版本取代）
https://csrc.nist.gov/pubs/sp/800/218/a/ipd

1️⃣ 框架背景

NIST SSDF 是由美國國家標準與技術研究院 (NIST) 推出的指南，主要目標是 幫助組織在軟體開發全生命周期中落實安全實踐，降低軟體漏洞與供應鏈風險。

• 發布時間：2020 年 9 月（初版），隨後持續更新
• 目標對象：軟體開發者、企業安全團隊、DevSecOps 團隊
• 性質：建議性框架（不是硬性標準），可與現有 SDLC、DevOps 流程結合

2️⃣ 核心概念

SSDF 強調 在軟體全生命周期中內建安全，主要分為四大類活動：

類別	英文名稱	核心內容
1. 形成安全開發基礎	Prepare the Organization (PO)	建立安全政策、流程與資源；提供開發人員安全訓練；確保開發工具安全。
2. 保護軟體工程資產	Protect Software (PS)	管理和保護源代碼、第三方元件、配置檔及建置工件；使用安全的開發與建置工具。
3. 產出安全軟體	Produce Well-Secured Software (PW)	在軟體設計、編碼、測試階段落實安全控制，如靜態分析 (SAST)、動態分析 (DAST)、依賴性掃描、單元測試等。
4. 回應與修復安全問題	Respond to Vulnerabilities (RV)	建立漏洞回報與修復流程；追蹤與管理已知漏洞；確保快速發布安全更新。

簡單說：SSDF 就是把「安全從一開始就內建到軟體開發流程」的概念制度化。

3️⃣ 核心實踐範例

PO – 組織準備

• 訂定安全軟體政策和標準
• 安排開發人員安全培訓
• 評估與採購安全工具

PS – 保護軟體

1. 管理源碼存取權限
2. 加密敏感資料
3. 對第三方套件進行安全檢查

PW – 產出安全軟體

• 實施代碼審查 (Code Review)
• 使用自動化靜態與動態分析工具
• 建立安全測試案例與 CI/CD 集成

RV – 回應漏洞

• 設置漏洞報告管道
• 評估漏洞風險與優先修復
• 發布安全更新與通告

4️⃣ SSDF 的價值

• 降低軟體漏洞與供應鏈風險
• 提升組織安全成熟度
• 可與 DevSecOps 流程無縫整合
• 支援合規需求（如 CISA、NIST RMF、ISO/IEC 27001）

********************************************************************************

SP 800‑218 (SSDF)、SP 800‑218A (AI 專用擴充)

📌 1. 文件主要用途比較

📄 NIST SP 800‑218 — Secure Software Development Framework (SSDF) Version 1.1

👉 定位與內容：

這是 NIST 的核心指南，定義了一套通用的 安全軟體開發框架（SSDF），以降低軟體漏洞風險。它提出一系列高階安全開發實務與任務，涵蓋軟體開發生命周期（SDLC）中的安全性整合。

✔ 它的目的是提供所有軟體開發者與採購者一套 可通用, 風險導向 的實務框架。

✔ 不僅適合傳統軟體，也可以作為其他安全指南的基礎。

📌 內容範圍

• 安全開發基本實務與建議
• 定義如何在 SDLC 中有效地「預防、偵測、緩解」弱點
• 無針對特定技術（如 AI）
• 重點在確保 所有軟體安全開發 能降低軟體漏洞風險

📄 NIST SP 800‑218A — SSDF Community Profile for Generative AI and Dual‑Use Foundation Models

👉 定位與內容：

這是一份 補充性（Companion）指南，以 SP 800‑218 為基礎，但專注於 生成式 AI 與兩用基礎模型 的安全開發實務。

✔ 它擴展 SSDF 實務，加入更多與 AI 模型相關的安全任務、考量與建議。

✔ 目的是回應美國總統行政命令對「安全及可信任 AI」的要求。

📌 內容重點

1. 針對 AI 模型開發生命周期：資料來源、訓練、微調、評估、整合等
2. 引入與 AI 相關的風險與威脅（如資料污染、模型偷竊、惡意訓練資料等）
3. 建議額外的安全實務與注意事項，用於補強 SSDF 原則
4. 主要讀者是 AI 模型生產者、AI 系統開發者、AI 系統採購者

📌 與 800‑218 的關係

SP 800‑218A 不是替代 SSDF，而是 用來擴增與特定領域（AI）相關的安全實務，須搭配 SP 800‑218 一起使用。

📌 2. 兩者最主要的差異總結

方面	SP 800‑218 (SSDF)	SP 800‑218A (AI 專用擴充)
主要用途	安全軟體開發通用框架	AI／生成式模型安全開發實務
內容核心	軟體安全實務與流程	擴展 SSDF，加入 AI 特定建議
適用範圍	全部軟體開發	AI 模型與 AI 系統
受眾	軟體開發者與採購者	模型生產者、AI 系統開發／採購者
與行政命令	主要基礎框架	直接支持 AI 相關行政命令要求
是否獨立	是	不是（須配合 SSDF）

📌 3. 800‑218 系列還有其他相關文件嗎？

是的，但主要相關的是這兩份。目前並沒有太多更多的“800‑218 系列文件”在正式出版狀態。

已知與 SSDF 相關的：

📍 SP 800‑218：主 SSDF 文檔（可視為基礎款）

📍 SP 800‑218A：針對生成式 AI 與基礎模型的 SSDF Community Profile（補充）

📍 SP 800‑218A 的初稿（已被最終版本取代）：在 2024 年初公開徵求意見後，被最終版本替代。

📌 4. 關於 SP 系列是否有其他 AI 或安全相關延伸文件？

NIST 的 SP 800 系列非常龐大，包含許多與資訊安全相關的出版品（例如身份驗證指南 SP 800‑63、事件處理 SP 800‑61 等）。

不過 與 SSDF（800‑218）直接相關 的補充資源目前只有：

👉 SP 800‑218 — SSDF 主框架

👉 SP 800‑218A — SSDF Community Profile for Generative AI

目前尚未有 800‑218B、C 等更多子系列（如 171、171A 那樣的 pairing）。如果未來 NIST 再擴展 SSDF 為其他特定領域（如 IoT、車載系統、AI 進階），可能會出現類似 800‑218B 等，但截至目前為主僅到 218A。

📌 5. 小結

✔ SP 800‑218 是一份通用的安全軟體開發框架指南。

✔ SP 800‑218A 是一份補充資料，聚焦於生成式 AI 與基礎模型相關安全開發實務，需要與 SP 800‑218 共同使用。

✔ 目前沒有其他已發布的“800‑218 系列”正式文檔（例如 800‑218B / C…）。

(完)