國家資安再升級！DEVCORE成為「共同供應契約」紅隊演練供應商

戴夫寇爾（DEVCORE）表示，數位發展部已於2024年底，將紅隊演練服務納入公部門共同供應契約資安服務項目。記者／孫敬 Archer Sun

專注紅隊演練的資安公司戴夫寇爾（DEVCORE）今日於新春媒體分享會表示，數位發展部已於2024年底，將紅隊演練服務納入公部門共同供應契約，這是近10年來共契再次新增的資安服務項目，而DEVCORE亦獲選為紅隊演練服務的供應商。

面對2025新的一年，DEVCORE將持續推進「共同供應契約三階段紅隊」、「主動式產品安全研究」、「OffSec資安實戰技術訓練認證」、「第四屆攻擊技術研討會」等4項目標，深化金融、半導體、高科技製造業資安防護需求，今年預計招募25名正職員工，7成為資安研究人員。

延伸閱讀：Palo Alto Networks發布2025年5大網路安全趨勢預測：資安、深偽技術、AI為關鍵

[caption id="attachment_164522" align="aligncenter" width="2048"]

左起：DEVCORE共同創辦人暨執行長翁浩正、共同創辦人暨資深副總徐念恩。（圖／孫敬拍攝）[/caption]

DEVCORE：產業對紅隊演練的需求跟認同度越來越高

根據DEVCORE內部統計，2025年第一季洽詢紅隊演練專案的數量，將超過2024年整年度數量，產業別多集中在金融跟半導體產業，近年來政府機關也有明顯成長的趨勢。

「立法院在2018年三讀通過台灣資通安全法後，2021證交所進一步將資通安全事件，納入重訊發布的條件。」DEVCORE共同創辦人暨資深副總徐念恩觀察，高科技製造業已陸續導入紅隊演練，DEVCORE在2018到2019年間的紅隊演練多為新客戶，2020年開始每年有近50%專案是舊客戶回購，顯示出DEVCORE已獲得市場一定程度認可。

[caption id="attachment_164523" align="aligncenter" width="2048"]

紅隊演練的三階段說明。（圖／孫敬拍攝）[/caption]

[caption id="attachment_164524" align="aligncenter" width="2048"]

紅隊演練的多樣化演練模式。（圖／孫敬拍攝）[/caption]

台灣漏洞揭露平台（TVN）於2024年數據指出，所有167個被通報的台灣軟體資安弱點中，有70種不重複的台灣軟體產品出現，而DEVCORE就通報了41個弱點，佔TVN 2024的24.5%。意識到的資安需求提升，徐念恩回應今年將繼續舉辦「PEN-200（OSCP）：OffSec Certified Professional」資安課程，並由DEVCORE資深紅隊練專家擔任講師，以中文內容授課。

另外，OffSec原廠Live Training也將開設3門高階課程，預計今年5月、6月陸續上線開放報名。

• 「EXP-401（OSEE）：Advanced Windows Exploitation」


• 「PEN-300（OSEP）：Advanced Evasion Techniques and Breaching Defenses」


• 「WEB-300」（OSWE）：Advanced Web Attacks and Exploitation

[caption id="attachment_164525" align="aligncenter" width="2048"]

DEVCORE紅隊演練在台灣發展史。（圖／孫敬拍攝）[/caption]

2025 DEVCORE持續辦理資安培訓課程，倡議攻擊型資安重要性

「由政府帶頭做，民間也會認為這對企業來說是有幫助的。」DEVCORE共同創辦人暨執行長翁浩正，看好紅隊演練成為共契資安服務項目，未來企業對紅隊演練的接受度會越來越高。隨著紅隊演練的加入，共同供應契約中的資安服務達7種，其他6種包含「資安健診」、「資通安全威脅偵測管理（SOC）」、「弱點掃描」、「滲透測試」、「社交工程演練」、「防火牆」。

展望未來，DEVCORE主動式產品安全研究服務（Offensive Security Research-as-a Service）將與世界級駭客合作，從攻擊者角度出發透過真實手法挖掘系統漏洞跟潛在高風險實作，讓產品防禦強化早於資安威脅，賦予產品安全團隊（PSIRT）及產品開發團隊全新的攻擊觀點。「我們的使命就是倡議攻擊型資安的重要性。」翁浩正補充。

[caption id="attachment_164526" align="aligncenter" width="2048"]

共同供應契約定義說明。（圖／孫敬拍攝）[/caption]

這篇文章 國家資安再升級！DEVCORE成為「共同供應契約」紅隊演練供應商 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。