招標公告
活動消息
產品異動公告
重要法規
服務領域
數位產業署
.svg)
數位發展部(臺灣銀行)
經濟部中小及新創企業署
臺灣銀行
搜尋產品
套裝軟體
雲端服務
資訊服務
最新消息
您的產品，已完成標準檢測，真的就安全了嗎？
國家資通安全研究院正式啟動「第二屆產品資安漏洞獵捕活動」，即日起開放國內軟體產品提供者報名參與藍隊，透過合法、安全且制度化的漏洞獵捕機制，協助企業提前發現產品弱點，降低資安風險，提升產品安全品質。
本屆活動受測標的包含網站、APP、資訊安全產品及各類商用軟體，活動期間將由國內白帽駭客依規範進行測試，所有漏洞均須經資安院審查確認，並協助企業完成漏洞驗證、修補及風險管理。
參與企業除可提升產品安全外，亦可建立產品安全事件應變團隊（PSIRT）、強化安全開發流程，展現企業重視產品資安之承諾，提升客戶與市場信任。
產品資安已逐漸成為企業競爭力的重要指標，透過漏洞獵捕制度，可協助企業從「被動修補」走向「主動治理」，打造更安全、更具競爭力的產品。歡迎國內軟體產品業者踴躍報名，共同打造安全可信的數位供應鏈。
📍活動資訊
活動名稱：第二屆產品資安漏洞獵捕活動
活動官網：(如下方連結)
藍隊報名對象：國內軟體產品提供者、開發商、維運商、代理商或經資安院認定具管理、維護或修補責任之單位
藍隊報名期間：115年7月1日至115年8月31日
紅隊報名對象：國內資安研究員、學研團隊及白帽駭客
紅隊報名期間：115年9月1日至115年9月30日
活動期間：115年10月1日至115年11月30日
洽詢窗口：國家資通安全研究院 黃馨瑩經理：02-6631-1883
連結: 第二屆產品資安漏洞獵捕活動
我國行政院前於112年通過 「行政院及所屬機關（構）使用生成式AI參考指引」 ， 另數發部亦已於115年公布 「公部門人工智慧應用參考手冊」 ， 爰建議訂購機關可參酌相關指引、手冊，以合規導入AI業務及服務。
