本網站使用瀏覽器紀錄 (Cookies) 來提供您最好的使用體驗，我們使用的 Cookie 也包括了第三方 Cookie。相關資訊請訪問我們的隱私權與 Cookie 政策。如果您選擇繼續瀏覽或關閉這個提示，便表示您已接受我們的網站使用條款。 關閉
【2024 年 12 月 11 日－台北訊】攻擊型資安公司 DEVCORE 戴夫寇爾 11 日再次榮獲台灣 IT 雇主品牌獎項「IT Matters Awards」的「最佳 IT 雇主獎」肯定。DEVCORE 領先科技同業實施「週休三日」制度，打造工作生活兼顧的職場環境，並投入逾 200 萬元培育資安人才，為台灣產業注入新活力。 Hack 生活！兼顧工作效率和生活品質，領先同業啟動週休三日 IT Matters Awards 由數位發展部數位產業署指導資訊經理人協會（IMA）創立，為台灣首創的最佳 IT 雇主品牌獎項，表彰於工作環境、人才培育及企業文化等領域對社會產生正面積極影響的企業、產品、專案與個人。DEVCORE 繼 2023 年獲得首屆「最佳 IT 雇主獎」殊榮後，今年再次獲得肯定蟬聯該獎項榮譽，展現持續打造優良職場環境與培育人才的卓越成果。 DEVCORE 自 2023 年 9 月起領先科技同業正式啟動「週休三日」計畫，在確保週間生產力不下降的同時，將每週五時間交由員工自由運用，在兼顧工作效率的同時，提升員工生活品質，更在推動過程中提升團隊凝聚力，成為業界生產力效率革命、推動幸福職場的創新典範。同時，為保障同仁身心健康，DEVCORE 更提供包括旅遊、整復按摩與心理諮商等補助，全面打造友善的工作環境。 DEVCORE 共同創辦人暨執行長翁浩正表示：「DEVCORE 很榮幸再次獲得 IT Matters Awards『最佳 IT 雇主獎』肯定。產業對資安人才的需求持續高漲，我們『駭』了自己的工作方式，來應對如何留住人才並培育次世代人才的考驗。週休三日制度幫助員工兼顧工作效率和生活品質，我們亦持續有系統地幫助員工精進軟、硬實力。我們將持續為台灣養成更多具備『駭客思維』的人才，盼鼓勵更多優秀新血共同投入台灣資安產業。」 強化內部實力、扶植未來潛力，DEVCORE 投入逾 200 萬培育資安人才 DEVCORE 作為以紅隊演練服務為核心的攻擊型資安公司，致力於以卓越技術能量，為台灣企業及產業進行真實資安風險評估，透過內部技術研討與外部專業認證雙管齊下，不間斷提升員工技術水準與競爭力。藉由定期舉辦的內部技術分享會，針對新興資安手法、技術應用及工作技能交流與學習，激發創新思維。同時，DEVCORE 更全額補助包含 OSCP、OSWE 等資安領域的技術證照，鼓勵員工精益求精，減輕進修負擔。截至 2024 年 5 月，已有超過 40% 的 IT 員工受惠於此政策，補助總金額累計超過新台幣（下同） 45 萬元。 DEVCORE 不僅專注於提升團隊技術實力，更視培育次世代資安人才為使命，長年來在資安領域不遺餘力支持教育與社群發展，致力於提升台灣資安能量、擴充人才庫。2019 年起先後成立「戴夫寇爾資訊安全獎學金」、「全國資訊安全獎學金」計畫，至 2024 年中補助達 39 位學生，總計發出獎學金近 120 萬元。此外，自 2021 年起，DEVCORE 啟動資安教育活動贊助計畫，為 10 個大學及高中資安社團提供超過 63 萬元的支持。為銜接產學、促進學生畢業後順利接軌業界需求，DEVCORE 連續舉辦 5 屆實習生計畫，將知識及技術轉化為實務技能紮根，其中有 2 位學生於計畫期間回報重大設備漏洞，並勇奪 Pwn2Own 國際駭客大賽獎項。DEVCORE 也積極投入教育部資訊安全人才培育計畫及其旗下的 AIS3 計畫，將人才培育能量由內向外拓展、投入公部門單位，共同為台灣資安產業培養更多具備「駭客思維」的優秀人才。
攻擊型資安公司 DEVCORE 戴夫寇爾今（19）日宣佈與資安人才培育領導品牌 OffSec 合作，推出全台首個由 OffSec 原廠講師講授的實體資安人才證照課程。盼透過與全球領先的資安證照培訓機構合作，為台灣資安人才打造更全面、更具系統性的學習體系。OffSec 原廠專業講師將於 8 月 26 日至 30 日親至台灣，幫助學員在 5 天內掌握駭客思維及不同環境下的攻擊技術。 DEVCORE 引進 Live Training 實體課程 在台灣即可享有國際資安培訓資源 根據 ISC2 在 2023 年發布的《資訊安全人力研究》報告，2023 年亞太地區逾 10 萬人投入資安相關工作，但目前仍有約 267 萬的人力缺口；iThome《2024 CIO 大調查》亦指出台灣企業對資安人才的需求逐年攀升，2024 年開設資安職缺的企業比例達 41.9%，再創新高。 OffSec 專注於提供進階資訊安全訓練和認證，協助組織與個人具備應對網路威脅所必備的安全技能和資源。看準台灣高速成長的資安人才需求，本次由 DEVCORE 與 OffSec 推動的合作，瞄準 OSCP、OSWA、OSDA 和 OSEE 等四門技術型人才必備的實體課程，將由 OffSec 來自歐美、大洋洲、亞太各地的資深原廠講師親至台灣講授，學員不需到海外，系統性的資安學習資源在台灣即觸手可及。 DEVCORE 共同創辦人暨執行長翁浩正表示：「作為台灣攻擊型資安的領導企業，DEVCORE 樂見 OffSec 等全球大廠對攻擊技術的重視，並推出相應的課程及證照，更看見台灣資安人才培育的需求及提供相關資源。我們期望透過 OffSec 原廠課程的引進，為台灣資安人才提供更多系統化、結構化的學習資源，破除過往由於知識點分散而需自行爬梳的困境，進一步幫助台灣及企業更有效率地充實資安人才庫。」 OffSec 原廠講師首度在台開設 OSCP、OSWA、OSDA、OSEE 四門實體課程 DEVCORE 與 OffSec 共同開設的 Live Training 課程涵蓋四大主題，透過實體互動及現場講解，深入鍛鍊學員技能和專業知識。四大主題包括 PEN-200（OSCP），著重在安全的實驗室環境中進行成功的攻擊和滲透測試，以提升實戰能力；WEB-200（OSWA）專注於探索和利用常見的 Web 漏洞，並學習如何從目標 Web 應用程式中洩露機敏資料；SOC-200（OSDA）則針對安全營運中心（SOC）分析師和威脅獵人（Threat Hunter）設計，學會辨識和評估不同網路架構的即時端到端攻擊，並從中獲得 SIEM（Security Information and Event Management，又稱安全資訊與事件管理）的實戰經驗；EXP-401（OSEE）則是 OffSec 最艱深的課程，透過深入的 Windows 作業系統核心課程和大量的師生互動，培養學員在日益困難的漏洞利用環境中開發創造性解決方案的能力。過往 OSWA、OSDA、OSEE 課程僅在海外開設，台灣僅有認證講師開設的 OSCP 實體課程，經本次合作，原廠講師們將親至台灣為學員準備豐富課程內容，其中 OSCP 更為全球首次由原廠講師帶來中文教學，以現場講授創造全新課程體驗。 即日起至 8 月 9 日可透過 DEVCORE 課程官網報名，以優惠價格參與由 OffSec 原廠專業講師在 8 月 26 日至 8 月 30 日親自授課的 Live Training 實體課程。每堂課程均包含一次考試券與 180 天的練習環境存取權限，完成課程的學員將有一年的時間可自行完成考試，以取得相應證照證明自身技術實力。
全球白帽駭客最高殿堂 Pwn2Own Toronto 2023 漏洞研究競賽甫於上週落幕，攻擊型資安公司 DEVCORE 實習生組隊參賽，兩位選手首次參與國際駭客大賽，即奪下第三名的優秀成績，向世界大展台灣新秀實力及豐厚資安能量！ Pwn2Own 競賽為 Zero Day Initiative（ZDI）漏洞懸賞計畫所舉辦的駭客挑戰賽，邀請世界各地頂尖白帽駭客從廣泛使用的軟體和行動裝置中找出 0-day 漏洞。今年 Pwn2Own Toronto 2023 於 10 月 24 日至 27 日舉辦，為期 4 天的賽程中，攻擊目標共包含手機裝置、智慧家居裝置、智慧揚聲器、印表機等 8 大類別。 本年度由 DEVCORE 研究部實習生 LJP、YingMuo 組成的隊伍，首次踏上世界舞台與各國好手較勁，運用 TP-Link Omada Gigabit Router 和 QNAP TS-464 設備上的漏洞串連成攻擊鏈，以 10 分的總積分榮登排行榜第三名，勇奪今年度 Pwn2Own Toronto 2023 的季軍，獲得高達 50,000 美元（約合新台幣 162 萬元）的高額獎金。 延續 2022 年 DEVCORE 團隊所獲得的冠軍及破解大師的佳績，2023 年度出戰的實習生團隊同樣選擇挑戰 SOHO SMASHUP 積分類別，此類別模擬小型辦公室、家庭辦公室（SOHO）場景，要求參賽者需從外網（WAN）駭入路由器，再藉此轉移至內網（LAN）破解如智慧喇叭、NAS 設備或印表機等第二台設備。過程中，DEVCORE 參賽團隊藉由 TP-Link Omada Gigabit Router 的堆疊緩衝區溢位（Stack Buffer Overflow）和 QNAP TS-464 設備上的漏洞串連成攻擊鏈，成功斬獲 10 分總積分並奪下第三名的殊榮。 參賽選手 LJP、YingMuo 得獎後表示，「這次在參賽過程中有遇到不少困難和挫折，很感謝 Orange、Angelboy 和研究部全體的指導和幫忙，我們才能有驚無險地拿下這次的好成績，希望未來持續運用這些養分，鑽研更深的資安技能、找出更多漏洞！」 負責指導參賽成員的 DEVCORE 首席資安研究員蔡政達（Orange Tsai）則表示，「他們真的很厲害，在短短不到兩個月的實習期間，成功在 Omada Gigabit Router 和 QNAP TS-464 設備找到漏洞並且串成攻擊鏈成功拿下很棒的成績。希望這些實習生能持續享受尋找漏洞的快樂，跟我們一起讓世界變得更安全！」
DEVCORE（戴夫寇爾）30 日舉辦輔仁大學「戴夫寇爾資訊安全獎學金計畫」2023 年度頒獎典禮，共有 3 位輔仁大學資工系同學獲獎。此計畫開辦三年以來，累計發出破百萬元獎學金，助逾 30 位學子在資安研究道路上向前邁進，號召更多有志之士投入資安學習，擴大台灣資安人才庫。 開資安獎學金先河！DEVCORE 培育台灣資安生力軍 有鑑於台灣面對的資安人才缺口困境，DEVCORE 自 2020 年首次於創辦團隊母校輔仁大學頒發「戴夫寇爾資訊安全獎學金」以來，今年已邁入該計畫第三屆，歷時近三個月的篩選審查，最終由資工系杜宗儫、劉冠承、李宇涵等三位同學獲獎，並於 DEVCORE 經營團隊在學時期創立的輔大資工系自學社團 NISRA（資訊安全研究會）舉辦的「NISRA Enlightened 2023」活動中進行年度頒獎典禮。 DEVCORE 共同創辦人暨執行長翁浩正指出：「感念我們在學生時期、創業前受到的多方照顧，我們希望將曾受過的恩澤傳承給下一代的優秀人才。 DEVCORE 期盼透過持續辦理的戴夫寇爾獎學金計畫，激勵更多對資安有興趣的學子勇敢投入產業，成長為具備駭客思維的資安人才，更進一步了解產業前景，為產業挹注新活力。」 輔仁大學資訊工程學系系主任徐嘉連表示：「輔大資工系始終重視培育學生的學術研究及就業即戰力，很高興看到優秀校友為台灣資安產業帶來的貢獻，也感謝 DEVCORE 對輔仁大學學生的持續提攜。期待未來有更多機會與產業攜手合作，幫助更多學生於在學期間底定志向，成為未來協防台灣資安的中堅力量。」 DEVCORE 續辦全國獎學金計畫 現已開放報名 DEVCORE 除針對創辦團隊母校輔仁大學及國立臺灣科技大學學生提供獎學金計畫外，今年亦持續辦理「全國資訊安全獎學金計畫」，補助範疇擴及至全台大專院校的在學學生，鼓勵更多年輕學子於在學期間即能積極投入資安研究，2022 年度共有 10 位來自全台各地的學生獲獎。2023 年度戴夫寇爾全國資訊安全獎學金計畫現已開放報名，詳細資訊請至 DEVCORE 官網查詢。 此外，DEVCORE 亦透過多種管道及方式，幫助台灣培育出更多具備駭客思維的「攻擊型」資安人才，包含每學期定期實施實習生計畫，由具備豐富產業及紅隊演練檢測經驗的成員擔任導師，帶領學習漏洞挖掘及研究，或研究常見新型態漏洞、攻擊手法、開源軟體，協助學生建構正確資安意識及技能。同時，DEVCORE 續行資安教育活動贊助計劃，為資安相關之社群、社團辦理各項活動提供支援經費，持續推廣資訊安全意識及技能，藉此降低資安知識落差，更進一步凝聚資安社群的力量，幫助台灣培養下一個世代的資安人才。 NISRA 指導老師梅興表示：「社團或社群所帶動的討論及分享能量，是台灣長期以來培育資安人才專業的起點之一，很高興看到有公司願意付出支持這些未來種子的發跡，期許這樣的合作鼓舞更多學生發展興趣、將理想付諸行動，培養出更多台灣專業資安人員，幫助台灣和產業能擁有更明亮的未來。」
攻擊型資安公司 DEVCORE 戴夫寇爾宣布，將於 3 月 10 日、11 日於台北國際會議中心（TICC）舉辦 DEVCORE Conference 2023，是繼 2019 年後 DEVCORE 再次舉辦純攻擊導向的專業技術研討會。適逢公司成立十週年，本次研討會將圍繞紅隊演練為核心分享資安企業及技術手法，亦特別專為企業決策者及資安管理者加開企業場次，與資安從業人員、管理階層、合作夥伴一同深入探討台灣資安發展的多面向議題與未來趨勢。 DEVCORE 執行長暨共同創辦人翁浩正表示：「DEVCORE 走過的這十年，始終堅持以卓越的技術能量和優異的服務品質，提供頂尖的主動式資安服務，我們也很高興能看到資安與紅隊演練日漸受到台灣業界與政府單位的重視。本次睽違 3 年再次舉辦 DEVCORE Conference，正是希望將我們一路累積的經驗與能量，不藏私地分享給所有志同道合的夥伴，共同為台灣資安產業的發展並肩作戰。」 本次 DEVCORE Conference 兩日議程將分為「企業場」及「駭客場」兩大主軸。於首（10）日的企業場，DEVCORE 將濃縮過去十年服務多個企業及政府單位的經驗，深入淺出分享台灣資安十年發展歷程與未來趨勢，並且深度解析企業該如何看待紅隊演練對不同成熟度的企業帶來的效益。面對企業日益提升的資安需求，除了「進攻」的紅隊外，也需要「防守」的藍隊，因此 DEVCORE 於研討會中也將剖析紅、藍隊如何合作，一同打造完善的資安防護網。 DEVCORE 長年秉持資安技術熱誠與專業，過去回報超過 150 個漏洞，且榮獲多家跨國企業漏洞獎勵計畫、大型資安賽事獎項的肯定，於此次研討會駭客場議程中，DEVCORE 將分享過往經驗中真實紅隊演練案例及最新漏洞研究，亦將深度解密從零開始的 Pwn2Own 奪冠之路，其他議程包含以 MITRE ATT&CK 框架檢視紅隊演練、虛擬機之安全挑戰、Email 現代攻擊手法等。 DEVCORE Conference 研討會將於 2023 年 3 月 10 日至 3 月 11 日於台北國際會議中心（TICC）舉行，首日企業場採報名審核制，審核成功者即可免費參加，並將於報名後兩週內收到報名完成信件。第二日駭客場為付費場次，即日起開放購票，前 150 位報名者享早鳥票十週年特惠價 3,000 元，學生票十週年特惠價 1,500 元。報名網址：https://devcore.kktix.cc/events/devcoreconf2023
攻擊型資安公司 DEVCORE 於上週落幕的全球白帽駭客最高殿堂 Pwn2Own Toronto 2022 漏洞研究競賽中，擊敗來自 14 國的其他 35 支隊伍勇奪冠軍！此為 DEVCORE 團隊第四次參賽，也是繼 2021 Pwn2Own 為台灣奪下史上首座冠軍獎盃後，二度抱回冠軍及破解大師（Master of Pwn）頭銜，為台灣駭客史寫下新頁！ Pwn2Own 競賽為 Zero Day Initiative（ZDI）漏洞懸賞計畫所舉辦的駭客挑戰賽，邀請世界各地頂尖白帽駭客從廣泛使用的軟體和行動裝置中找出 0-day 漏洞。今年 Pwn2Own Toronto 2022 是歷年來吸引最多隊伍、共計 36 隊報名的一次比賽。 隨著全球疫後復甦，居家辦公、混合辦公等新型態工作模式不減，本屆 Pwn2Own 競賽除了原有的 6 大積分類別以外，特別在賽制中新添 SOHO SMASHUP 積分類別，此類別模擬小型辦公室、家庭辦公室（SOHO）場景，參賽隊伍需從外網（WAN）駭入路由器，再藉此轉移至內網（LAN）破解如智慧喇叭、NAS 設備或印表機等第二台設備。 DEVCORE 團隊透過 Mikrotik 路由器及 Canon 印表機的組合，也成為在今年競賽中搶先拿下首個 SOHO SMASHUP 組合積分的隊伍。 DEVCORE 參賽團隊由資安研究員 Orange Tsai、Angelboy Yang、Meh Chang、Nini Chen 組成，成功以 18.5 分的總積分奪下冠軍，合計獲得高達 142,500 美元（約合新台幣 437 萬元）獎金，且比賽四天期間皆高居每日積分排行榜第一名，得分項目涵蓋以下設備： ● HP Color LaserJet Pro M479fdw 印表機 ● Canon image CLASS MF743Cdw 印表機 ● Lexmark MC3224i 印表機 ● Sonos One Speaker 語音控制智慧喇叭 ● 一組 SOHO SMASHUP 組合積分 DEVCORE 首席資安研究員蔡政達分享，「很榮幸再次與團隊一起參與 Pwn2Own 2022 駭客大賽並拿下好成績，未來也將持續精進我們的攻擊手法，並轉換為演練服務中模擬的攻擊檢測，確保提供最與時俱進的主動式資安服務，協助客戶比駭客早一步掌握新型攻擊手法並有效防禦！」
DEVCORE
請先登入後才能發佈新聞。
還不是會員嗎？立即 加入台灣產經新聞網會員 ，使用免費新聞發佈服務。 （服務項目） （投稿規範）
