https://www.informationsecurity.com.tw/seminar/2025_Digicentre/
https://secutech.tw.messefrankfurt.com/taipei/zh-tw/programme-events/AIoT_SecurityForum.html

新聞

DEVCORE強化紅隊演練版圖,推出主動式產品安全研究服務

2025 / 02 / 18
編輯部
DEVCORE強化紅隊演練版圖,推出主動式產品安全研究服務
攻擊型資安公司DEVCORE於2月14日舉行年度記者會,除宣布紅隊演練服務納入政府共同供應契約外,更推出全新的「主動式產品安全研究服務」(Offensive Security Research as a Service),展現該公司在資安研究領域的企圖心。

紅隊演練業務成長強勁

根據DEVCORE執行長暨共同創辦人翁浩正表示,2024年紅隊演練業務較前年成長11%,預估2025年將有超過20%的成長。觀察2024年客戶結構,新客戶占比超過五成,顯示市場需求持續擴大。目前主要客戶來源分別為金融業(29%)、半導體產業(28%)及政府機關(14%),三大產業占總營收超過70%。

因應不同企業的資安需求,DEVCORE在2025年推出創新的三階段紅隊演練服務。第一階段針對企業外部網路及服務進行測試,適合資安防護初期的企業;第二階段著重於驗證企業內部控制措施的有效性;第三階段則模擬真實攻擊情境,全面檢視企業資安應變能力。這種分級方式讓企業能根據自身資安成熟度選擇適合的服務。
 

攻擊者視角的產品安全研究

面對供應鏈安全成為全球企業重要課題,加上國際間對產品安全的法規要求持續提升,DEVCORE看準產品安全研究的龐大商機,推出主動式產品安全研究服務。這項服務將因應美國《物聯網網路安全法》、歐盟《網路韌性法案》等國際法規要求,協助企業提前因應。

這項服務的核心理念是將DEVCORE的研究能量導入企業產品開發流程。該公司表示,研究團隊將從攻擊者視角出發,運用真實手法深入挖掘系統漏洞及潛在風險。服務範圍涵蓋產品軟體、硬體、韌體等全方位安全檢測,同時也將協助產品安全團隊(PSIRT)及開發團隊建立攻擊者思維,強化整體防護能力。

DEVCORE規劃了完整的四階段服務流程,從初期的需求及範圍評估,到深度研究與漏洞挖掘,接著提供詳細的研究報告與強化建議,最後進行驗證與防禦強化。這種系統性的方法能確保企業在產品開發週期中有效整合資安考量。

實力獲國際肯定

DEVCORE的技術實力在國際舞台屢獲肯定。2024年,研究團隊在Pwn2Own競賽中獲得超過300萬現代幣獎金,是全球唯一成功挑戰AEO Smart Home Hub的參賽者。同年,團隊共發現84個重大漏洞,涵蓋Synology、PHP、Apache等知名產品,在台灣資安研究漏洞通報平台貢獻了約四分之一的漏洞發現。

DEVCORE透過紅隊演練和產品安全研究服務的雙管齊下,期望能全面提升台灣企業的資安防護能力。翁浩正強調,隨著資安威脅日益嚴峻,企業必須建立更完善的防護機制。DEVCORE紅隊演練服務納入政府共同供應契約具有指標性意義,不僅有助於提升公部門資安防護效率,更可能帶動私部門跟進,為台灣資安產業發展注入新動能。DEVCORE將持續投入研發資源,協助台灣產業在全球供應鏈中建立更具競爭力的資安優勢。