睽違十年！DEVCORE成為數發部「共同供應契約」紅隊演練供應商
戴夫寇爾（DEVCORE）表示，數位發展部已於2024年底，將紅隊演練服務納入公部門共同供應契約資安服務項目。
資安公司戴夫寇爾（DEVCORE）今日於新春媒體分享會表示，數位發展部已於2024年底，將DEVCORE紅隊演練服務納入公部門共同供應契約資安服務項目，這也成為近10年來共契再次新增的資安服務項目。
面對2025新的一年，DEVCORE將持續推進「共同供應契約三階段紅隊」、「主動式產品安全研究」、「OffSec資安實戰技術訓練認證」、「第四屆攻擊技術研討會」等4項發展目標，深化金融、半導體、高科技製造業資安防護需求，今年預計招募25名正職員工，7成為資安研究人員。
延伸閱讀：Palo Alto Networks發布2025年5大網路安全趨勢預測：資安、深偽技術、AI為關鍵
[caption id="attachment_164522" align="aligncenter" width="2048"]
左起：DEVCORE共同創辦人暨執行長翁浩正、共同創辦人暨資深副總徐念恩。（圖／孫敬拍攝）[/caption]
DEVCORE：產業對紅隊演練的需求跟認同度越來越高
根據DEVCORE內部統計，2025年第一季洽詢紅隊演練專案的數量將超過2024年整年度數量，產業別多集中在金融跟半導體產業，近年來政府機關也有明顯成長的趨勢。
「立法院在2018年三讀通過台灣資通安全法後，2021證交所進一步將資通安全事件，納入重訊發布的條件。」DEVCORE共同創辦人暨資深副總徐念恩觀察，高科技製造業已陸續導入紅隊演練，DEVCORE在2018到2019年間的紅隊演練多為新客戶，2020年開始每年有近50%專案是舊客戶回購，顯示出DEVCORE已獲得市場一定程度認可。
[caption id="attachment_164523" align="aligncenter" width="2048"]
紅隊演練的三階段說明。（圖／孫敬拍攝）[/caption]
[caption id="attachment_164524" align="aligncenter" width="2048"]
紅隊演練的多樣化演練模式。（圖／孫敬拍攝）[/caption]
台灣漏洞揭露平台（TVN）於2024年數據指出，所有167個被通報的台灣軟體資安弱點中，有70種不重複台灣軟體產品出現，而DEVCORE就通報了41個弱點，佔TVN 2024的24.5%。徐念恩回應今年將繼續舉辦「PEN-200（OSCP)：OffSec Certified Professional」並由DEVCORE資深紅隊練專家擔任講師，以中文內容授課。
另外，OffSec原廠Live Training也將開設3門高階課程，包含：
- 「EXP-401（OSEE）：Advanced Windows Exploitation」
- 「PEN-300（OSEP）：Advanced Evasion Techniques and Breaching Defenses」
- 「WEB-300」（OSWE）：Advanced Web Attacks and Exploitation
[caption id="attachment_164525" align="aligncenter" width="2048"]
DEVCORE紅隊演練在台灣發展史。（圖／孫敬拍攝）[/caption]
2025 DEVCORE持續推進4項發展目標，倡議攻擊型資安重要性
「由政府帶頭做，民間也會認為這對企業來說是有幫助的。」DEVCORE共同創辦人暨執行長翁浩正，對紅隊演練成為共契資安服務項目，企業對紅隊演練的接受度會越來越高。即便政府部門各部會對資安的需求不盡相同，DEVCORE目前紅隊演練服務中的七組「資安健診」、「資通安全威脅偵測管理（SOC）」、「弱點掃描」、「滲透測試」、「社交工程演練」、「防火牆」、「紅隊演練」等資安服務組合彈性高，不會因預算問題有下降服務品質。
展望未來，DEVCORE主動式產品安全研究服務（Offensive Security Research-as-a Service）將與世界級駭客合作，從攻擊者角度出發透過真實手法挖掘系統漏洞跟潛在高風險實作，讓產品福裕強化早於資安威脅，賦予產品安全團隊（PSIRT）及產品開發團隊全新的攻擊觀點。「我們的使命就是倡議攻擊型資安的重要性。」翁浩正補充。
[caption id="attachment_164526" align="aligncenter" width="2048"]
共同供應契約定義說明。（圖／孫敬拍攝）[/caption]
這篇文章 睽違十年！DEVCORE成為數發部「共同供應契約」紅隊演練供應商 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。
