Hacks in Taiwan Conference 台灣駭客年會

【HITCON 贊助商貼文 - Coupang 酷澎】

2026-10-03T22:00:00.000+08:00

【HITCON 贊助夥伴｜Coupang 酷澎持續深化台灣資安投入】

數位服務已深入日常生活，資安也成為建立數位信任的重要基礎🛡️

Coupang 酷澎持續投入台灣資安生態系，從導入符合 FIDO 標準的「Coupang Passkey 酷澎安心金鑰」、物流隱碼技術，到攜手 HackerOne 在台推出公開漏洞獎勵計畫，並長期支持教育部AIS3 及台灣駭客協會 HITCON 等資安人才培育及跨界交流計畫。透過技術實踐、人才培育與資安社群交流，持續深化在台灣的資安投入。

安全與便利，同樣是數位生活不可或缺的兩大要素。自 2022 年在台推出服務以來，Coupang 酷澎運用科技與物流實力，打造「讓顧客驚豔」的購物體驗。透過「火箭速配」、「火箭跨境」等服務，提供涵蓋食品飲料、生活用品、美妝保養到數位家電等數百萬種多元商品選擇，讓顧客無論是日常採買或跨境購物，都能享有快速、便利且值得信賴的消費體驗。

✅Coupang 酷澎台灣購物官網:

https://reurl.cc/QNNLGZ

✅Coupang 酷澎newsroom: https://tw.coupangcorp.com/archives/category/press/release/?category=64&page=1

@Coupang 酷澎

#美商酷澎 #Coupang酷澎 #酷澎台灣 #數位信任 #資安

【HITCON 2026 贊助商貼文 - 可立可股份有限公司 KlickKlack】

2026-09-23T21:39:03.492+08:00

Jamf Nation Live Taipei 2026 重返台北!

時間：2026年10月28日(三) 10:00 - 16:30
地點：台北華南國際會議中心 2F 國際會議廳

【活動簡介】

年度最受矚目的 Apple 裝置管理與安全盛會 — Jamf Nation Live — 即將再度於台北登場！

隨著 Apple 裝置以及行動辦公在企業環境中的普及率持續攀升，如何在統一管理的前提下，同時兼顧安全性、合規性與終端用戶體驗，已成為各組織亟需面對的課題。

今年，我們將匯聚來自產業與公部門的領袖與專家，圍繞裝置管理、行動資安，以及 Mac 原生的 AI 治理實踐，分享最前沿的技術洞察與實務經驗。不論您是初次接觸 Jamf，或已在組織中積極導入 Apple 生態系，我們誠摯邀請您蒞臨這場年度盛事。

【活動亮點搶先看】

Security 360：年度報告解析 2026 全球行動資安趨勢
WWDC 26 後：從 MDM 邁向新時代宣告式裝置管理
Jamf AI 解決方案：Mac 原生的 AI 治理全新推出
生態系合作：技術夥伴與 Jamf 共同探索最新整合方案與應用場景

【活動好禮一覽】

完成指定任務，多項活動好禮等你帶回家！

早鳥報到禮：完成線上報名，並於活動當天前 200 名完成報到，即獲得電子咖啡券 1 份。
報名參加禮：活動當天完成現場報到，即可免費領取 Jamf 舒壓鍵盤小吊飾 1 個。
問卷禮：完成活動問卷並於離場時出示完成畫面，即可兌換 Jamf 質感小夜燈 1 個。
抽獎好禮（Apple 大獎帶回家！）：完成現場指定集點任務，即可獲得抽獎資格，有機會帶回 iPhone、iPad、AirPods 等 Apple 好禮。

【立即報名】

點擊連結，立即報名，保留抽獎資格！

https://www.jamf.com/zh-tw/lp/jamf-nation-live-taipei-2026/?utm_source=klickklack&utm_medium=referral&utm_campaign=am_event_jamf-nation-live_jnl-tpe-com_banner_&utm_content=20260909

【HITCON 2026 贊助商貼文 - LINE】

2026-09-09T21:29:19.030+08:00

LINE以「WOW Our Users!」為企業使命，透過多元的數位服務，致力為用戶打造便利的生活平台。除了讓用戶在生活與工作中更便利地溝通，服務從日常聊天、社群互動擴展到各式生活服務，透過數位科技打造更貼近使用者需求的服務體驗。

作為大多數台灣人每天都會使用的生活入口，LINE非常重視使用者的帳號安全、隱私保護與防詐意識推廣。我們相信，安全不只是技術團隊的工作，也可以是每個人日常生活中的小習慣。

收到可疑訊息時，請先「停一下、想一下、再LINE一下本人」以確認真偽。

不點可疑連結、不提供驗證碼、不輕信保證獲利、不急著轉帳。多確認一步，就能少一分風險。

LINE台灣多年持續支持HITCON，與台灣資安社群一起推動更安全、更值得信任的數位環境。

【HITCON 2026 贊助商貼文 - ITOCHU Cyber & Intelligence Inc.】

2026-09-07T19:30:00.000+08:00

About ITOCHU Cyber & Intelligence Inc. (ICI)

ITOCHU Cyber & Intelligence Inc. (ICI) traces its origins to ITCCERT, the CSIRT established by ITOCHU Corporation in 2012.

With cyber attacks growing increasingly diverse in recent years, the need to protect the entire domestic and international supply chain of the ITOCHU Group has intensified. Against this backdrop, ICI was spun off as an independent company, expanding and evolving from ITCCERT.

Today, as a company specializing in cyber security, ICI defends the ITOCHU Group against threats that could shake the very foundations of its business, protecting more than 600 Group companies and offices both in Japan and abroad.

We also share our research findings on the latest threats and techniques with the wider community through various security conferences such as HITCON, Black Hat Asia, Virus Bulletin, and JSAC, as well as through our blog posts. If you are interested, please take a look at the links below:

English: https://blog-en.itochuci.co.jp/
日本語: https://blog.itochuci.co.jp/

【HITCON 2026 贊助商貼文 - Team Cymru】

2026-09-06T11:30:00.000+08:00



Team Cymru is the trusted intelligence partner to the world’s most targeted organizations, transforming unmatched global visibility into actionable insights that protect nations, businesses, and communities. Powered by Pure Signal™, the largest source of context-rich telemetry beyond the network edge, Team Cymru empowers defenders by reducing noise, accelerating decision-making, and driving real-world outcomes. From threat hunting and CTI to third-party risk and national defense, our solutions provide instant clarity and unmatched visibility. Through our Community Services, we also deliver no-cost threat detection, DDoS mitigation, and intelligence to over 177 CSIRTs across 85+ countries. Learn more at https://team-cymru.com.

【HITCON 2026 贊助商貼文 - MOXA 四零四科技】

2026-09-01T18:47:59.086+08:00

🚇 列車準點抵達
🚥 號誌順暢切換

這些安心穩定的日常背後✊🏼

都有著堅實的技術默默守護

@Moxa 四零四科技

以高可靠性的連線技術🛜
串聯地端工業設備與雲端智慧
加速帶動各產業的自動化革新

而資安🛡️正是守護自動化安全的最強後盾

多年來，我們持續深耕工業資安👨🏻‍💻

從網路防護到資安標準化都不缺席

為關鍵基礎設施打造堅實的防護網

更長期支持HITCON資安盛會
與資安社群攜手探索更安全的未來！
✊🏼https://www.moxa.work/

我們相信，連結的力量不只來自技術
更來自 #多元觀點的交流與共創 💬

＠Moxa.career 持續投資人才發展

以專業、管理與核心三大能力為養成基礎

打造跨領域合作、彼此信任的團隊文化💪🏼

✊🏼https://www.moxa.work/recognition

不論你想追求專業成長🙌🏼
或挑戰世界舞台發揮影響力
歡迎 #加入四零四，#成長新嘗試

一起 #在四零四找到你的頁面 🥰

📣 HITCON 2026 這些活動等你來挑戰！

2026-08-15T22:11:52.502+08:00

📣 HITCON 2026 不只聽議程，現場這些活動等你來挑戰！

來 HITCON 除了鑽研議程、吸收滿滿的資安知識，當然也少不了各種動手玩、動腦解題，以及認識社群夥伴的機會。今年現場準備了六大活動，不管你是想挑戰攻防、研究硬體、體驗工控，還是單純跟會眾交流，都可以一次滿足！

🚩 Re:CTF

今年 Re:CTF 不只帶大家重溫 HITCON CTF 經典題目，更將傳統 Jeopardy 解題賽升級成實體 King of the Hill（KoH）決賽！

年會前一週將先舉辦線上初賽，參賽者從題目中取得線索、憑證與 foothold；到了 Day 2，則要進入現場靶場，和其他隊伍爭奪 Hill 的控制權。

無論是第一次接觸 CTF，還是已經身經百戰，都歡迎來試試看從「解題」走向「實戰攻防」的感覺！

※ 線上初賽及現場實體活動皆需另外透過 KKTIX 報名。

📱 NFC Battle

今年每位會眾的 Badge 都藏了一顆 NTAG215 NFC 晶片！

你可以在活動前就畫好你的專屬卡牌，在年會期間，拿起手機感應其他會眾的 Badge，就能解鎖對方的專屬卡片，一張一張完成自己的 HITCON 卡牌圖鑑。

也許你原本只是想收集一張卡，最後卻因此認識了一位新朋友——今年來 HITCON，別只交換名片，也來交換卡片吧！

活動期間會依照卡片收集數量進行排名，收集名列前茅的會眾，還有機會獲得最終大獎 🏆

🏘️ Community & Village

想知道台灣有哪些資安社群？想直接跟社群成員交流，或親手試試平常沒機會碰到的技術？

Community & Village 攤位集結各大資訊安全社群，除了 Talks 與成果分享，也有實作 Lab、工具展示與各式互動體驗。

不要只是路過看攤位，停下來聊聊、動手玩玩看，說不定下一個一起研究技術、參加活動的夥伴就在這裡！

🧩 Badge Quest

2024、2025 的 PCB Badge 還留著嗎？今年把它帶回來，它將不只是紀念品，而是你參加 Badge Quest 的入場券！

只要到活動組攤位完成專用韌體燒錄，再根據 Badge 提供的線索解謎，就能解鎖最終訊息並領取專屬獎勵。我們也有特別準備給硬核玩家進階題目，歡迎你來挑戰！

🏭 工控挑戰

工控安全聽起來很遙遠？其實販賣機、自動門、飲料機，甚至工廠生產線，都可能是工業控制系統的一部分。

這次你將直接進入模擬工控環境，用 Wireshark 觀察 MQTT 通訊、閱讀 PLC Ladder Logic，找出設備真正的控制方法，再發送 MQTT 訊息修改 PLC 變數。

想知道「駭進工控設備」到底是什麼感覺？來現場親手試一次就知道。

🛠️ 焊接體驗｜親手焊出 PCB 駭客貓貓

延續去年廣受好評的焊接體驗，今年我們設計了專屬今年 HITCON 徽章，讓你親手完成屬於自己的 PCB 駭客貓貓 🐱

不需要先成為硬體大神，想實際拿起烙鐵、體驗從一塊 PCB 到成功點亮的成就感，就來試試看吧！

※ 因 PCB 設計及元件成本，本活動將酌收費用。

HITCON 2026，你準備好要挑戰哪一個了嗎？🔥

活動詳細資訊請見 HITCON 2026 官方網站 👉 https://hitcon.org/2026/zh-TW/events/

#HITCON2026 #HITCON #CTF 

【HITCON 2026 贊助商貼文- 雲力橘子】

2026-08-14T12:30:00.000+08:00

HITCON 2026 資安新思維｜雲力橘子以 Multi-Agent AI 團隊重構企業雲端防禦力

隨著生成式 AI 快速融入企業營運，傳統「提問、回答」的單一 AI 助手（AI Assistant）模式已難以滿足複雜的雲端維運、SRE 排查與資安防禦需求。雲力橘子的 Multi-Agent（多代理人）協作架構，引領企業維運從「工具輔助」升級為「AI 團隊智慧協作」。

維運模式的範式轉移：當 AI 不只是回答，而是執行流程

對 SRE、DevOps 與雲端維運團隊而言，系統發生異常往往意味著複雜且高壓的調查流程：確認監控指標、分析 Logs、檢查 Kubernetes 狀態、調閱部署紀錄，最後完成根因分析（RCA）。

即使企業已導入 AI，傳統模式仍需要人工在不同工具之間搬運資訊。雲力橘子資訊技術處處長 Kris Liu 表示：「企業未來需要的，不是一位 AI，而是一支能共同完成任務的 AI 團隊。」

透過 Multi-Agent 架構，不同 Agent 擁有明確的專業分工：

監控與日誌 Agent：負責即時資料蒐集與異常行為解析。
架構與部署 Agent：檢查比對 K8s 狀態與部署異動。
Supervisor Agent：負責任務分派、邏輯判斷與整合 RCA 報告。

工程師不再需要花費大量時間在多個系統間手動切換，而是轉變為「AI 工作流程的設計者」，將精力專注於高價值的判斷與決策。

Agent-to-Agent (A2A)：跨平台 AI 協作架構

隨著企業採用多雲架構與多元 AI 模型，如何讓不同環境中的 Agent 安全對話成為關鍵。雲力橘子結合 AWS Bedrock AgentCore 與 Gemini Enterprise 的 Agent-to-Agent（A2A）應用架構。

透過 A2A 協定，使用者可以在熟悉的 AI 介面發出指令，系統即可自動呼叫不同雲端環境中的專屬 Agent，完成資料查詢與工作流程協作。這讓企業不必受限於單一 AI 平台，同時滿足資安、合規與既有 IT 架構需求。

20 年維運底蘊：結合雲端彈性與資安韌性

雲力橘子（前身為果核數位）為 Gamania 橘子集團成員，由兩家上市公司——遊戲橘子 (6180) 與三商電腦 (2427) 聯手合資成立。技術團隊憑藉 20 多年來維運數千台伺服器的實戰經驗，累積了強大的技術基底，並全面協助企業升級：

三大公有雲整合（AWS / Azure / Google Cloud）：提供企業上雲、多雲架構規劃與 7x24 全時託管服務。
雲端 MSSP 託管安全服務：升級為 MSSP，將主動式資安防護融入 daily ops，並具備 ISO 27001、ISO 27017、ISO 27018 等國際標準認證，建立嚴格的雲端治理體系。
高品質 Direct Peering 網路：與國內主要電信業者建立直連通道，維持低延遲、高頻寬且不間斷的傳輸品質。

結語：與雲力橘子一同邁向智慧維運新時代

在 AI 快速演進的時代，Multi-Agent 架構正成為企業邁向下一代智慧營運的核心。雲力橘子結合深厚的基礎設施維運經驗、資安 MSSP 服務與前沿 AI 協作技術，持續做企業數位轉型過程中最值得信賴的技術後盾。

👉 [前往雲力橘子官網，瞭解全方位 Multi-Agent 與雲端託管服務]

https://www.cloudforce.gamania.com/tw/news_detail/industry/551

👉 [聯繫我們的 AI 與雲端資安專家，預約免費架構評估]

https://www.cloudforce.gamania.com/tw/contact

【HITCON 2026 贊助商貼文- DEVCORE】

2026-08-12T20:32:57.857+08:00

【HITCON 2026 贊助商貼文】

從 CTF、漏洞研究到滲透測試,攻擊技術能力來自持續的實作與經驗累積 💪

DEVCORE 長期投入漏洞研究、紅隊演練與攻防技術實戰,並與全球資安培訓及認證機構

OffSec 合作,希望透過系統化的訓練資源,協助更多人建立紮實的攻擊技術能力。

🔥 PEN-200(OSCP+)

OSCP+ 是國際間廣受認可的 Offensive Security 實戰認證之一,也是許多滲透測試人員與資安研究者精進技術的首選。DEVCORE 的 PEN-200(OSCP+)課程採用 OffSec 官方 PEN-200教材,由 DEVCORE 紅隊講師全中文授課,結合第一線攻防實戰經驗,分享滲透測試的方法、解題思路與實務觀念。

✨ 優惠資訊

PEN-200 (OSCP+) 早鳥價 TWD 129,000,優惠至 09/17 23:59 止。

👉 https://lnkd.in/gzHxZyjp

____

🔥 OffSec 官方線上課程

想依照自己的步調精進 Offensive Security 技能,或接觸更多不同領域的攻防主題?OffSec 官方線上課程提供多元課程與 Labs 實作環境,讓學員能依照自己的步調學習,無論是個人學習或企業培訓,都能找到適合的方案。

✨ 優惠資訊

• Course and Certificate Exam Bundle:TWD 43,000(近官網 8 折)

• Learn One:TWD 70,000(近官網 8 折)

👉 https://lnkd.in/g7J9E3D5

無論你正準備挑戰 OSCP+,或希望持續提升攻擊技術,都歡迎參考 DEVCORE 與 OffSec 提供的紮實訓練👊👊

#DEVCORE

#紅隊演練

#OffSec

#OSCP+

#資安證照

🚀 HITCON CISO Summit 2026 官網正式上線：開放申請審核制與圓桌會議時間調整！

2026-07-05T17:30:00.000+08:00

🚀 HITCON CISO Summit 2026 官網正式上線

我們今年有許多調整要與各位報告：

1.圓桌會議（Round Table Discussions），作為高峰會的核心傳統之一，將調整至下午 14:00 - 15:00 進行。

圓桌，象徵的是決策者之間的交流與共同承擔；而在今日的網路安全時代，這樣的對話比任何時候都更加重要。我們期待透過這樣的交流形式，促進不同產業與區域間更直接、更務實的對話，進一步建立企業間的長期連結與合作。

2.我們今年開放審核制報名，若您為企業資安長、資訊安全決策者或希望推薦合適與會貴賓，誠摯邀請您填寫下方表單，與我們共同打造更具代表性的國際資安交流平台。

📍活動日期｜2026 年 10 月 21 日
📍活動地點｜台北萬豪酒店 Taipei Marriott Hotel

🔗 官方網站
https://hitcon.org/2026/CISO/

🔗 推薦與會貴賓 / 申請參與
https://forms.gle/awbGR15yVk9GkFkU9

📩 合作夥伴洽詢
cisosummit_2026@hitcon.org

#HITCON #hitconcisosummit #HITCONCISOSUMMIT2026

—

🚀 The HITCON CISO Summit 2026 website is now live!

This year, we have several important updates to share with our community:

1. Round Table Discussions, one of the Summit's core traditions, will now take place from 14:00 to 15:00.

The round table symbolizes dialogue among decision-makers and a shared commitment to addressing common challenges. In today's cybersecurity landscape, such conversations are more important than ever.

Through this format, we hope to foster more direct, practical, and meaningful exchanges across industries and regions, while building long-term relationships and collaboration among organizations.

2. Open to RSVP Subject to Approval

This year, we are introducing an open RSVP call subject to approval. If you are a CISO, cybersecurity leader, security decision-maker, or would like to recommend a qualified participant, we warmly welcome your application.

Our goal is to bring together cybersecurity leaders from diverse sectors and regions to engage in candid discussions, exchange experiences, and strengthen international collaboration.

We look forward to welcoming you to HITCON CISO Summit 2026.

Stay tuned for more announcements in the coming weeks!

📍 Date｜October 21, 2026
📍 Venue｜Taipei Marriott Hotel

🔗 Official Website
https://hitcon.org/2026/CISO/

🔗 Nominate a CISO / Apply to Attend
https://forms.gle/awbGR15yVk9GkFkU9

📩 Sponsorship Inquiries
cisosummit_2026@hitcon.org

#HITCON #hitconcisosummit #HITCONCISOSUMMIT2026

HITCON CISO Summit 2026 正式啟動

2026-04-25T12:30:00.001+08:00

HITCON CISO Summit 2026 正式啟動

在這裡，我們談的是真實的戰場。

亞太區乃至全球備受矚目的資安長級閉門高峰會 HITCON CISO Summit 2026 將於 10 月 21 日在台北萬豪酒店盛大登場。

本次高峰會由 HITCON 主辦，匯聚來自產業、政府、學界及國際組織的資安決策者與領袖，打造一個高信任、高價值的閉門交流平台，共同探討下一世代的資安治理與企業韌性。

今年採取「邀請制與報名審核並行」的方式進行。籌辦團隊已盡力廣泛邀集各界資安長及網路安全決策者參與；惟為求更周延與完整，若仍有未及邀請之處，誠摯歡迎您點選下方連結，推薦您本人或身邊合適的資安長與會，共同促成一場更具代表性的資安長高峰會。

🌟 活動亮點

⚡ 4 場專題演說（Keynotes）
⚡ 閉門圓桌會議（Round Table Discussions）
⚡ 深度交流活動（In-Depth Sponsor Activities）
⚡ 交流晚宴（Gala Dinner）

📍活動日期 2026 年 10 月 21 日
📍台北萬豪酒店 Taipei Marriott Hotel

🔗官網 https://hitcon.org/2026/CISO/

🔗推薦與會者 https://forms.gle/awbGR15yVk9GkFkU9

📩 合作夥伴洽詢 cisosummit_2026@hitcon.org

HITCON CISO Summit 2026 Officially Launches

This is where we talk about the real battlefield.

The highly anticipated, closed-door CISO-level summit in the Asia-Pacific region and beyond HITCON CISO Summit 2026 will take place on October 21 at the Taipei Marriott Hotel.

Hosted by HITCON, this exclusive summit brings together cybersecurity decision-makers and leaders from industry, government, academia, and international organizations. It is designed as a high-trust, high-value platform for closed-door exchange, focusing on next-generation cybersecurity governance and enterprise resilience.

This year, participation will be conducted through a hybrid model of invitation and application review. While the organizing team has made every effort to invite CISOs and cybersecurity leaders across sectors, we recognize that some may not yet have been reached.
If you or a qualified CISO in your network are interested, we warmly invite you to apply or submit a recommendation via the link below, helping us build a more representative and impactful summit together.

🌟 Event Highlights
⚡ Keynote Sessions (4 Sessions)
⚡ Closed-Door Roundtable Discussions
⚡ In-Depth Sponsor Activities
⚡ Gala Dinner

📍 Date: October 21, 2026
📍 Venue: Taipei Marriott Hotel

🔗 Official Website:https://hitcon.org/2026/CISO/
🔗 Nominate a CISO / Apply to Attend: https://forms.gle/awbGR15yVk9GkFkU9

📩 Sponsorship Inquiries: cisosummit_2026@hitcon.org

HITCON Training 2026 - 講師條款與規定說明

2026-03-03T10:00:00.008+08:00

面對日益多元的攻擊手法，政府部門與私人企業不斷擴大資安防護投資，更加重視資安教育訓練，

以彌補制度缺陷與工具應用的不足。台灣駭客協會持續開設 HITCON Training 系列課程，誠摯邀請

資安專家踴躍投稿擔任講師，為公、私部門資安人員提供進修機會，協助提升其技術應用與應變

能力，共同對抗新型態駭客攻擊!

不論您的專長是 Web Security、滲透測試、逆向工程、數位鑑識、雲端安全、AI Security 或其他

資安領域，我們都誠摯歡迎您的投稿!我們期待您分享實戰攻防經驗，透過分班分級的課程設計，讓

學員親手實作，深度體驗資安最新攻防技術。

成為 HITCON Training 講師，不僅代表 HITCON 品牌，更是一份榮耀的肯定。

我們期待與您攜手合作，共同展現專業價值，提升 HITCON 品牌影響力。

立即投稿！

講師條款與規定

經由 HITCON Training 2026 投稿表單提交課程之講師，即表示知悉並接受以下條款：

課程內容授權使用
您同意主辦單位於 HITCON Training 2026 拍攝、重製、散布課程內容，並用於宣傳推廣。在課程籌備期間，主辦單位可透過網站、電子郵件、平面媒體等管道公布您的課程資訊、教材素材與照片。
審稿保密協議
審稿委員可取得您投稿課程的所有資料進行審核。所有審稿委員皆已與本協會簽署保密協議（NDA），對投稿內容負有保密責任，未經講師同意不得公開。
教學設備提供
教室將提供投影機、投影幕、有線/無線網路及麥克風。講師須自備授課所需的其他設備（如：筆記型電腦等）。
投稿截止日期
請於 2026 年 4 月 19 日（日） 23：59：59（ UTC+8 ）前填寫「HITCON Training 2026 - Call for Speaker」徵稿表單，提供完整課程資訊供審稿委員審核。若提前達到本屆所需課程數量，主辦單位保留提前截止徵稿之權利。建議有意開課的講師儘早投稿，我們將依投稿順序進行審核。
開課門檻與講酬
獲選課程須達 10 位（含）以上學員報名方開課，課程上限為 30 位學員。課程學費依難度分為 A（困難）、B（普通）、C（簡單）三個級距，由主辦單位審核後決定適用級距。講酬將於審核通過後將另行通知計算方式，並於課程結束後依實際收入撥付講師費用。
講師交通費用（不含助教）

國內講師補助：依交通費單據（停車費、計程車收據）及票根實報實銷
海外講師補助：補助機票費用 300 美元整（海外講師：非台籍之海外人士）
備註：此規定不適用於受邀請之海外講師

課程時數方案
課程分為 1 天（6 小時）／2 天（12 小時）／3 天（18 小時）方案，講師請於投稿時決定課程適用的時間長度。
講師權益

住宿
依照課程時數提供住宿天數如下（課程前一天入住至課程結束後一天退房）：

6 小時課程：提供 2 晚住宿
12 小時課程：提供 3 晚住宿
18 小時課程：提供 4 晚住宿

住宿補助資格與說明：

僅提供戶籍地非台北市、新北市之講師
每門課程提供最多 2 位講師住宿補助（共住一間雙人房）
如需單人房或額外房間，費用需自理

HITCON 2026 門票

日期：08/21（五）- 08/22（六）
地點：中央研究院人文社會科學館（台北市南港區研究院路二段128號）
備註：本權益將依 HITCON 2026 舉辦活動形式而調整

主辦單位保有最終修改、變更、活動解釋及取消本活動之權利，若有相關異動將再另行通知。包含課程時間與授課教室的安排調整、取消或調整已錄取的課程稿件之權利。

課程資訊：

投稿日期：即日起至 04/19（日）23：59：59（ UTC+8 ）
開課日期：08/12（三）、08/13（四）、08/14（五）、08/15（六）
上課時間：上午 9：30 - 12：30、下午 2：00 - 5：00
地點：台北恆逸教育訓練中心（台北市松山區復興北路 99 號 14 樓）

主辦單位聯絡資訊：

台灣駭客協會官網：https://hacker.org.tw
課程聯絡信箱： training@hitcon.org

HITCON Training 2026 - Call for Speaker Terms and Conditions

2026-03-03T10:00:00.007+08:00

As attack methods grow increasingly diverse, government agencies and private enterprises continue to expand their cybersecurity investments and place greater emphasis on security education and training to address gaps in policy and tool application. The Taiwan Hacker Association continues to offer the HITCON Training series and sincerely invites cybersecurity experts to submit proposals as instructors, providing professionals from both public and private sectors with opportunities for advancement and helping them improve their technical and incident response capabilities to combat emerging threats.

Whether your expertise lies in Web Security, Penetration Testing, Reverse Engineering, Digital Forensics, Cloud Security, AI Security, or any other cybersecurity domain — we warmly welcome your submission! We look forward to you sharing real-world offensive and defensive experience through a tiered course design where participants can learn hands-on and gain in-depth exposure to the latest cybersecurity techniques.

Becoming a HITCON Training instructor not only represents the HITCON brand, but is also a distinguished recognition. We look forward to collaborating with you to showcase professional value and strengthen the HITCON brand's influence.

Submit your proposal now!

Speaker Terms and Conditions

By submitting a course through the HITCON Training 2026 submission form, instructors acknowledge and agree to the following terms:

1. Course Content License
You agree that the organizer may film, reproduce, and distribute course content for HITCON Training 2026, including use for promotional purposes. During the course preparation period, the organizer may publish your course information, teaching materials, and photos through the website, email, print media, and other channels.

2. Review Confidentiality Agreement
Review committee members may access all submitted course materials for evaluation. All reviewers have signed a Non-Disclosure Agreement (NDA) with the association and are obligated to keep submission contents confidential. Materials may not be disclosed without the instructor's consent.

3. Teaching Equipment Provided
Classrooms will be equipped with a projector, projection screen, wired/wireless internet, and a microphone. Instructors must bring any other equipment required for teaching (e.g., laptop).

4. Submission Deadline
Please complete the "HITCON Training 2026 - Call for Speaker" submission form by April 19 (Sun) at 23:59:59 (UTC+8), providing complete course information for review. If the required number of courses is reached ahead of schedule, the organizer reserves the right to close submissions early. Instructors interested in teaching are encouraged to submit as soon as possible, as submissions will be reviewed in order of receipt.

5. Minimum Enrollment & Speaker Fees
Selected courses require a minimum of 10 enrolled participants to proceed, with a maximum of 30 participants per course. Course tuition is categorized into three difficulty tiers — A (Advanced), B (Intermediate), and C (Beginner) — with the applicable tier determined by the organizer upon review. Details on speaker fee calculation will be communicated upon acceptance, and payment will be issued after the course concludes based on actual revenue.

6. Instructor Travel Reimbursement (excluding teaching assistants)

a. Domestic instructors: Reimbursed based on actual receipts (parking fees, taxi receipts) and ticket stubs
b. Overseas instructors: Airfare subsidy of USD $300 (overseas instructors refers to non-Taiwanese individuals residing abroad)
c. Note: This policy does not apply to invited overseas instructors

7. Course Duration Options
Courses are available in 1-day (6 hours), 2-day (12 hours), or 3-day (18 hours) formats. Instructors must select their preferred duration at the time of submission.

8. Instructor Benefits

A. Accommodation
Accommodation is provided based on course duration (check-in the day before the course begins, check-out the day after it ends):

6-hour course: 2 nights
12-hour course: 3 nights
18-hour course: 4 nights

Accommodation eligibility and details:

Available only to instructors whose household registration is outside of Taipei City and New Taipei City
Up to 2 instructors per course are eligible for accommodation (shared double room)
Single rooms or additional rooms are at the instructor's own expense

B. HITCON 2026 Tickets

Date: August 21 (Fri) – August 22 (Sat)
Venue: Academia Sinica Humanities and Social Sciences Building (128 Sec. 2, Yanjiuyuan Rd., Nangang District, Taipei)
Note: This benefit is subject to adjustment based on the format of HITCON 2026

9. The organizer reserves the right to modify, change, interpret, or cancel this event, and will notify relevant parties of any changes. This includes the right to adjust course schedules and classroom assignments, or to cancel or modify accepted course submissions.

Course Information

Submission Period: Now through April 19 (Sun) at 23:59:59 (UTC+8)
Course Dates: August 12 (Wed), 13 (Thu), 14 (Fri), 15 (Sat)
Class Hours: Morning 9:30–12:30 / Afternoon 14:00–17:00
Venue: Unisoft Education Training Center, 14F, No. 99, Fuxing N. Rd., Songshan District, Taipei

Organizer Contact Information

Official Website: https://hacker.org.tw
Course contact email: training@hitcon.org

全球資安領袖齊聚 HITCON CISO Summit 2025！

2025-10-23T17:24:00.024+08:00

全球資安領袖齊聚台北！HITCON CISO Summit 打造亞太資安長盛會

10 國 200 位資安長共探 AI 與資安韌性未來，引領亞太資安對話新格局

【2025 年 10 月 23 日，台北訊】由台灣駭客協會主辦的年度資安盛會「HITCON CISO Summit 2025」昨（22）日於台北萬豪酒店盛大舉行。作為亞太地區規模最大的資安長閉門高峰會，今年活動集結來自台灣與全球 10 國、超過 200 位資安決策者，涵蓋上市櫃企業、全球 2000 強企業的 CISO、政府資安主管機關及學術研究領袖。會議以「生成式 AI、供應鏈韌性與資安治理」為核心議題，透過主題演講、圓桌對話與實務交流，推動企業與政府、國內與國際間的資安對話，強化台灣在全球資安產業鏈中的戰略地位。

政府與學術領袖共襄盛舉，展現資安治理決心
本屆高峰會嘉賓雲集，中華民國副總統蕭美琴親臨現場發表開幕致詞，肯定 HITCON CISO Summit 為亞太資安交流的重要平台，並強調「資安是國家安全與產業發展的共同基礎」。與會嘉賓還包括國家安全會議諮詢委員李育杰、數位發展部部長林宜敬、數位產業署署長林俊秀、資通安全署署長蔡福隆、中央研究院院士李德財等，展現政府與民間攜手推動資安治理的高度決心。

新聞照片 1：本屆高峰會嘉賓雲集，副總統蕭美琴親臨現場發表開幕致詞，肯定 HITCON CISO Summit 為亞太資安交流的重要平台

五場專題演講 × 關鍵對話，引領資安治理新思維
HITCON CISO Summit 2025 聚焦生成式 AI 所帶來的新型威脅、供應鏈資安強化、隱私與法遵治理、智慧製造與半導體安全，以及關鍵基礎設施與公私協作等五大核心主題，規劃五場專題演講、一場午間圓桌、一場技術對話及一場交流晚宴。與會者來自日本、新加坡、韓國、美國、荷蘭、馬來西亞、泰國、英國與澳洲，構築橫跨產業與國界的資安高階對話平台。

本屆高峰會特邀 Cisco 全球隱私長 Harvey Jang 擔任專題講者，分享企業如何將隱私保護與資安政策融合，在生成式 AI 與國際監管壓力升高的情勢下，建構更具信任基礎的治理體系。台積電資訊安全處處長許映威以供應商資安管理為例，剖析產業鏈如何強化韌性、維持全球製造穩定。來自荷蘭的 SHV Energy 資安長 Mahdi Abdulrazak 分享 AI 時代下 OT 安全的實戰策略；NEC 集團 CISO 淵上真一以企業管理者視角探討資安治理文化；Booz Allen 副總裁 Garrettson Blight 則提出組織在長期高壓威脅環境中建構可持續防禦體系的實務經驗。

午間圓桌討論由多國資安長與政策領袖組成多組對話圈，針對資安長管理、供應鏈安全、AI 治理、金融資安、政策法規、智慧製造、關鍵基礎設施與風險管理等議題，進行閉門交流與經驗分享。藉由跨國、跨產業、跨部門的對話，深化實務觀察與策略連結。

新聞照片 2：台灣駭客協會主辦的年度資安盛會「HITCON CISO Summit 2025」集結來自台灣與全球 10 國、超過 200 位資安決策者，涵蓋上市櫃企業、全球 2000 強企業的 CISO、政府資安主管機關及學術研究領袖。

副總統：資安韌性是共同責任，守護資訊安全就是守護台灣的未來

副總統蕭美琴於致詞中指出，資安不僅是政府的工作，更是全民的共同責任，也是「全社會防衛韌性」的重要支柱。「資安不只是技術議題，更是一種面對挑戰、快速恢復與持續學習的精神。」她表示，真正的韌性不是永遠不出錯，而是能在受創後迅速復原，而這也是台灣在全球舞台上不斷展現的勇氣與實力。

副總統提到，台灣身處全球高科技產業鏈的關鍵位置，面臨特別嚴峻的資安挑戰，政府正推動第七期「國家資通安全發展方案」，以「打造韌性、安全、可信賴的智慧國家」為目標，透過國際合作、情報分享與產業協作，共同面對混合戰與網路攻擊等新型威脅。她強調，守護資訊安全就是守護台灣的未來，並期盼透過今日的高峰會，提升資安能力，並將「守護的力量」擴散到全社會。

她也呼應總統提出的「五大信賴產業」政策，指出資安是核心基礎。副總統強調：「資安是一切信任的開始。」盼每一位國人都能認識資安、參與資安，使臺灣成為真正堅韌、安全、可信賴的「資安之島」。

新聞照片 3：副總統蕭美琴於「HITCON CISO Summit 2025」致詞中指出，資安不僅是政府的工作，更是全民的共同責任，也是「全社會防衛韌性」的重要支柱。

台灣駭客協會：推動資安實戰與治理對話，攜手迎向十年新風險
台灣駭客協會理事與 CISO Summit 總召鄭仲倫指出，地緣政治風險升高與國際規範劇變，使得企業資安長（CISO）的角色不僅限於技術防線，更是組織治理與全球信任體系的關鍵推手。「CISO 不再只是技術角色，更是企業與國家的風險治理中樞。」

他表示，HITCON 長期以來推動藍隊實戰、紅隊模擬與資安教育三大主軸，並透過 CISO Summit、Cyber Range、CTF 等旗艦活動，串聯企業、政府與國際資安社群，累積治理經驗與政策共識。他強調：「HITCON 將持續扮演橋樑角色，深化產業與政府、在地與國際間的信賴鏈結，協助企業建立與國際接軌的資安治理體系。」

HITCON CISO Summit 2025 透過深度閉門對話，匯聚台灣與全球資安領袖，聚焦生成式 AI、供應鏈風險、隱私治理與跨境合作等關鍵議題，並以國際視野推進資安實戰、教育與政策倡議。未來，台灣駭客協會將持續強化藍隊與紅隊技術力、擴大企業與公部門合作，打造「資安是國安、資安是競爭力」的全民資安韌性基礎，鞏固台灣作為亞太資安對話樞紐的戰略地位。

【關於社團法人台灣駭客協會】

HITCON 的主辦方是社團法人台灣駭客協會，HITCON 則是台灣駭客協會推廣資安教育系列活動的一環，我們期待以駭客的力量幫助社會、改變台灣。台灣駭客協會成立於 2015 年，宗旨在於推廣資訊安全，協助政府、企業、民間，搭起合作的橋樑，引入全世界最熱門的資安議題，讓台灣能與全世界一同成長。自 2005 年以來，舉辦了 24 場大型資安研討會，不定期小型資安座談會、國際認可 CTF 比賽等，亦引入了國內外專業講者的特別教育訓練、協助企業的公益漏洞通報平台、共享知識庫，也支持國內各資安社群、與國家一起培育台灣未來的資安人才。

相關運作計畫： HITCON (Community & Enterprise)、HITCON CTF、HITCON Training、HITCON Cyber Range、HITCON CISO Summit、HITCON GIRLS、HITCON ZeroDay 、HITCON KB、HITCON FreeTalk、HITCON 社群補助等。

【媒體聯繫】

社團法人台灣駭客協會 HITCON 媒體組｜media@hitcon.org

HITCON 2025 贊助商宣傳 - DEVCORE

2025-10-09T10:00:00.001+08:00

我們相信,真正的技術不是照本宣科,而是具備「駭客思維」—— 看透問題背後的邏輯、挑戰

既定限制,並找出破解的方法。這正是 DEVCORE 長期運用在漏洞研究及紅隊演練,第一線

技術實戰的核心價值。

因此,我們與全球資安培訓及認證提供機構 OffSec 合作,帶來 Partner Led Training 及更多

課程資源,讓更多人有機會透過系統化的方式,學習實戰攻擊技術訓練。

🔥 PEN-200 (OSCP) 課程

由 DEVCORE 紅隊講師授課,採用 OffSec 官方 PEN-200 訓練內容及教材,並升級為全中文

課程,更結合講師豐富的實戰經驗,講授第一線真實攻防應用的實戰技術 🥷🥷。

https://training.devco.re/2025/partner-led-training/oscp

🔥 線上課程方案

結構化的線上學習資源,學員可根據自身需求,不限時間、地點提升網路安全攻擊技術。無論

個人或企業,皆有不同類型的學習方案可以選擇,結合實戰內容與彈性學習,打造貼近真實的

訓練體驗。

https://training.devco.re/2025/online-course

想成為進階駭客,一起來挑戰自己、強化實戰能力吧!

#DEVCORE

#紅隊演練

#RedTeamAssessment

#VulnerabilityResearch

#OffensiveSecurity

#OffSec

#資安證照

HITCON 2025 贊助商宣傳 - 臺灣銀行

2025-08-24T20:43:00.002+08:00

【📱臺銀數存新戶限定】

即日起至9/30完成開立臺銀數位帳戶並完成指定任務合計最高可獲等值1050元！

📍活動1 👉「數存綁門轉回饋200元輕鬆賺綁臺銀支付加碼抽紅利8000點」活動(114.7.1-114.9.30)：臺銀數存新戶限定，活動期間首次完成開立臺銀臺外幣數位帳戶，並完成綁定該新臺幣數位帳戶為預設「手機門號收款帳戶」，即可獲得新臺幣200元回饋金，如符合前述回饋資格，並使用「臺銀行動+」APP 之「臺銀支付」綁定新臺幣數位存款帳戶，即可抽台灣Pay紅利8,000點（等值新臺幣800元），中獎機率高達10%（名額限量1,000名），合計最高可獲得等值1000元回饋。

活動內容 👉 https://event.bot.com.tw/digital-deposit/campaign/7

📍活動2 👉「首次開通臺銀行動+ 紅利500點抱回家」活動(114.7.15-114.12.31)：臺銀行動銀行新戶限定，活動期間首次完成開通本行「臺銀行動+APP」及「臺銀支付」，即可獲得台灣Pay紅利點數500點(等值新臺幣50元)。

活動內容 👉 https://www.bot.com.tw/tw/share/b0195382-b457-f011-a700-98f2b3145f40

📍臺銀數位帳戶全年度再享10 萬元（含）內2.075%新臺幣高利活存、網銀跨轉每月99次免手續費及iPASS MONEY免費提領！👉

https://event.bot.com.tw/digital-deposit/campaign/6

#臺灣銀行 #臺銀數位存款帳戶 #臺銀行動+APP #手機門號轉帳

HITCON 2025 贊助商宣傳 - 日月光

2025-08-23T18:09:00.003+08:00

💡我們正在找的，就是「熱愛挑戰」的你！

🔥資安/自動化/軟體設計工程師 #招募中！

如果你對科技有瘋狂的熱情，喜歡在高速運轉、充滿創意的環境中發揮實力

那 #這裡就是你的舞台🚀

💼你的任務（Choose Your Quest）

📍#軟體設計工程師 - Security資訊安全【高雄】

◆ 具備資訊安全管控實務經驗

◆ 開發專案執行並能配合客戶稽核參與

◆ 負責安全相關內部規格管理與資安網頁管理

◆ 建置、維運資訊安全資料分析系統

◆ 透過數據手法分析資訊安全相關記錄，優化企業資訊安全偵測機制

◆ 建置、維護資訊安全儀表板系統

擅長工具： C#、Python、MS SQL、熟悉資訊安全、SA/SD及資訊系統開發

📍#軟體設計工程師 - 營運系統整合【高雄】

應數位企業發展需求，將進行AI相關技術導入，整合供應鏈管理與客戶服務

◆ 新科技研發與運用：影像辨識/Machine Learning/Big Data相關技術研發與應用

◆ 營運資訊系統開發：智能供應鏈、Turnkey integration等開發暨維護

◆ 客戶資訊系統開發：Customer B2B Service、Cust. Experience Cloud、CRM AI assistant等開發暨維護

◆ 生產計劃系統開發：產能預測、智慧工廠等系統開發暨維護

擅長工具： ASP.NET、C#、Java、Python、MS SQL

📍#軟體設計工程師 - MES【高雄】

◆ MES系統分析、開發與建置

◆ 工廠自動化、智慧工廠系統導入

◆ 工廠數位轉型、AI系統導入

◆ 資訊系統相關專案管理、維護、問題分析

◆ 需視專案情況協助國內及海外工廠系統上線

◆ 影像處理關鍵技術掌握與推廣/AI平台建立/大數據資料分析

擅長工具： ASP.NET、C#、Visual C#、MS SQL

📍#自動化工程師

◆ Web系統及自動化系統開發與整合

◆ MES系統分析、開發與建置

◆ 工廠自動化與智慧工廠系統導入

◆ 資訊系統相關專案管理及維護

◆ 視專案協助國內外工廠系統上線

擅長工具： C#、Java、MS SQL、JavaScript

🎯我們期望

✅資訊管理/電機電子工程/資訊工程相關科系

✅問題解決高手&團隊合作達人

💎我們提供

✅具有競爭力的薪資與福利

✅不斷進化的專業成長機會

✅靈活、友善、充滿創新的工作氛圍

#日月光高雄廠 #半導體封測龍頭 #智慧技術 #科技人才招募 #資安 #自動化 #軟體設計工程師 #世界同步築夢同行

HITCON 2025 贊助商宣傳 - Moxa 四零四科技

2025-08-10T10:30:00.001+08:00

當列車疾駛、城市號誌閃爍🚉
背後都少不了穩健的連線技術

@Moxa 四零四科技
以高可靠性的連線技術🛜

串聯地端工業設備與雲端智慧
加速帶動各產業的自動化革新

而資安🛡️正是守護自動化安全的最強後盾
多年來，我們持續深耕工業資安👨🏻‍💻

從網路防護到資安標準化都不缺席
為關鍵基礎設施打造堅實的防護網

更長期支持HITCON資安盛會
與資安社群攜手探索更安全的未來！

✊🏼https://www.moxa.work/
我們相信，連結的力量不只來自技術

更來自 #多元觀點的交流與共創💬
＠Moxa.career 持續投資人才發展

以專業、管理與核心三大能力為養成基礎
打造跨領域合作、彼此信任的團隊文化💪🏼

✊🏼https://www.moxa.work/recognition
不論你想追求專業成長🙌🏼

或挑戰世界舞台發揮影響力
歡迎 #加入四零四，#成長新嘗試

一起 #在四零四找到你的頁面 🥰

HITCON 2025 - CVE 贈票活動🎫

2025-06-26T21:43:00.004+08:00

為了感謝漏洞通報者對於資訊安全界的協助， HITCON 2025 推出「CVE Hunter: Trading Bugs for Passes」活動，只要提供相關資料進行審核，會有機會獲得免費大會門票！

【申請資格】

◾CVE ID 年度為 2024 或是 2025

◾CVSS 分數越高越有機會獲得贈票

◾須能提供證明自己為回報者，例如：回報信件截圖

【申請方式】

於 2025 年 7 月 12 日 23:59 之前，將以下資料於 https://forms.gle/Mbi7V466Cqn23jjD6 填妥

◾個人資料：姓名、E-mail（務必正確）

◾欲申請票券之 CVE ID

◾證明文件

🚨 將於 7 月 26 日完成審查並寄出邀請碼至申請者之信箱

【注意事項】

- 此計畫之票劵邀請碼禁止轉讓，如發現轉讓行為，查證屬實後 HITCON 大會得取消該票劵之使用資格。

- 申請參與本計畫即代表已詳閱並同意台灣駭客年會 HITCON 個人資料保護聲明（https://goo.gl/DpqYQR）。

- 審核錄取者之票劵邀請碼，將於 7 月 26 日前寄出至申請者之信箱，請於大會報名時間內完成後續報名流程，逾期未使用者視同放棄。

- HITCON 大會保有取消及修改此計畫相關規定之權利。

To recognize vulnerability reporters’ contributions to the infosec community, HITCON 2025 is launching “CVE Hunter—Trading Bugs for Passes,”.

Participants can earn free conference tickets by submitting their report for review.

【Eligibility】

◾CVE ID of 2024 or 2025

◾The higher the CVSS score, the greater the chance of receiving a free ticket

◾ You must submit concrete evidence to prove your identity as the original CVE reporter

(e.g., by attaching a screenshot of bug report mail)

【Application process】

Before 23:59 on July 12, 2025, fill out the following information at https://forms.gle/Mbi7V466Cqn23jjD6:

◾Personal information: name, email

◾The CVE ID you’re submitting

◾Proof of authorship

🚨 Reviews will be completed on July 26, and an invitation code will be sent to each applicant's email inbox.

【Notes】

- Invitation codes issued by this program are non-transferable. HITCON reserves the right to cancel any registrations made with transferred codes.

- By applying to participate in this program, the applicant has read and agreed to HITCON's personal data protection statement (https://goo.gl/DpqYQR).

- Approved applicants will receive their invitation codes by July 26. You must complete the registration process during the registration period. Failure to use the code during the registration period will be considered as forfeiture.

- HITCON reserves the right to cancel or modify the rules of this program.

🎯 CraftCon Taiwan 2025：AI × Cybersecurity 技術實戰年會

2025-06-13T22:00:00.000+08:00

CraftCon Taiwan 2025：

AI × Cybersecurity 技術實戰年會

從大型語言模型 (LLM) 到 Agentic AI，技術應用日新月異，挑戰與機會並存。由奧義智慧主辦的 CraftCon Taiwan 2025，將於 7 月 4 日在台北盛大登場，集結國內外頂尖專家，深入剖析 AI 在資安領域的實戰應用與最新研究成果。

📅 活動資訊

時間：2025 年 7 月 4 日（五）09:30 - 16:30（08:30 開放報到）

地點：格萊天漾大飯店（台北市萬華區艋舺大道 101 號 13 樓）

報名連結：https://go.cycraft.ai/craftcon2025

🎯 議程亮點

LLM 驅動的漏洞挖掘與逆向分析：探索如何利用證據導向的方法提升漏洞發掘的準確性，並剖析應用於惡意程式的逆向工程。

Prompt Injection 的防禦策略：介紹 SUDO Tag 框架，強化 LLM 系統對抗惡意輸入的能力。

Agentic AI 的安全挑戰：深入剖析自主決策 AI 系統在實際應用中可能面臨的安全風險與防禦對策。

LLM 資安應用的設計模式：分享實務中有效的設計模式，提升 AI 在資安領域的應用效能。

多語種資安報告的時間鑑識：介紹 CyTix 系統，提升非英語資安報告的時間資訊解析能力。

命令列圖譜系統的建構：展示如何利用 LLM 建立可擴展的命令列圖譜系統，強化資安事件的鑑識分析。

🎓 特別活動

本次大會特別設置「實習生成果發表」時段，邀請學生與新進研究人員展示其研究成果，促進學界與業界的交流與合作。

💡 為什麼不能錯過 CraftCon Taiwan 2025？

前瞻技術：搶先了解 AI 在資安領域的最新應用與研究成果。

實務導向：聚焦實際案例與應用，提升實戰能力。

跨界交流：與來自不同領域的專家學者交流，拓展視野。

學術支持：提供學術通行證，鼓勵學生與研究人員參與。

📢 立即報名，掌握 AI 資安的未來趨勢！

👉 報名連結：https://go.cycraft.ai/craftcon2025

HITCON 2025 Call for Paper

2025-04-27T21:02:00.009+08:00

HITCON 2025 Call For Paper 延長至 6/22🔜

本次大會主題「Perimeter Security is Dead, Long Live Resilience」除了受到海內外大家的熱烈投稿外，也有不少朋友詢問是否可延長投稿的時間。經大會討論後，決定將徵稿日期延長至 6 月 22 日，還沒投稿的朋友們要把握最後的投稿機會喔🔥🔥

徵稿詳情請見官方部落格 ➡️

https://blog.hitcon.org/2025/04/hitcon-2025-call-for-paper.html

HITCON 投稿系統傳送門 ➡️ https://cfp2025.hitcon.org/zh/call-for-proposal

如有任何疑問，歡迎來信至 reviewboard＠hitcon.org 詢問。

HITCON 2025 Call For Papers Extended to June 22 🔜

Our theme this year, “Perimeter Security is Dead, Long Live Resilience”, has sparked enthusiastic submissions from all over the world! We’ve also heard from quite a few friends asking if the submission deadline could be extended. After discussion, the organizing committee has decided to extend the CFP deadline to June 22. If you haven’t submitted yet, now’s your last chance—don’t miss it 🔥🔥

CFP Details ➡️ https://blog.hitcon.org/2025/04/hitcon-2025-call-for-paper.html

Submission Portal ➡️ https://cfp2025.hitcon.org/zh/call-for-proposal

Feel free to contact reviewboard＠hitcon.org for questions.

HITCON 2025 Call for Paper

HITCON 2025: August 15-16 2025 Onsite in 中央研究院人文社會科學館

0. 關於 HITCON

在純技術的領域裡面沒有黑與白，我們認為駭客代表著高超的技術、挑戰的精神。有別於一般商業性質濃厚之研討會，台灣駭客年會提供一個舞台，讓駭客們有機會與大家分享最新與最深入的資安技術，面對面交換經驗、自由的對談。大會對於會議議程的內容相當謹慎，我們希望確保在駭客年會上發表的內容，是不帶商業色彩的安全研究、最新的趨勢探討或者是夠水準的駭客技術，也希望每一場演講都是參與者最想關注的議題。 HITCON 是一個每年在台灣舉辦的技術導向資安研討會，致力為資安社群帶來最新與最深入技術與實踐。歷年來，我們邀請來自全球各地的講者、會眾以及台灣主要資安社群共襄盛舉。我們會涵蓋深入的駭客技術，提供一個與駭客專家們交流、學習並分享技術研究的舞台。除了技術的分享，也可體驗到駭客文化，在駭客與駭客社群的交流下，常常有最新、最有趣和最頂尖的議題。我們歡迎所有對資訊安全有興趣的朋友一同參與這每年一度的盛會。
1. 今年 HITCON 主題

Perimeter Security is Dead, Long Live Resilience

隨著資訊與網路系統遍及全球，攻擊面日益複雜，傳統的邊界防禦機制已無法有效抵禦現代威脅。我們看到，各種系統漏洞與 APT 攻擊層出不窮，難以完全杜絕；勒索軟體組織的快速崛起，更直接威脅企業與機構的持續運作，對醫療、運輸、通訊等關鍵基礎設施造成嚴重影響。

在無法 100% 阻擋所有攻擊的情況下，如何讓系統適應新的網路威脅、維持穩定運行，並在遭受攻擊後快速恢復，成為當今資安領域的重要課題——這正是 Cyber Resilience 網路韌性的核心精神。

自 HITCON 2018「Transforming: Cybersecurity and Resilience」以來，Resilience 再次成為焦點。近年來，俄烏戰爭、海底電纜破壞等事件不斷發生，顯示除了資訊安全，通訊安全亦至關重要，特別是海底電纜、低軌衛星等基礎設施，這些議題為 Resilience 帶來了新的挑戰與討論方向。

此外，這一主題也與歐盟推動的《Cyber Resilience Act》相呼應。對於大量生產消費電子產品的台灣而言，如何在產品開發流程中導入 Secure-by-Default 的概念，將資安內建於設計之中，而非事後補救，將是值得深入探討的關鍵課題。

2. 徵稿內容

我們歡迎任何資訊安全相關題材的稿件。本次投稿分為演講議程及教學議程（Hacking 101），除了過往以頂尖技術研究為主的演講議程外，今年也維持了 Hacking 101 教學議程，這是一系列針對資安入門到初階課程，希望能透過多元方式（e.g：現場實作、影片教學、簡報演講、CTF）來帶領聽眾踏入資安研究領域之中，使其更了解往後自身發展的興趣方向。

您可自行決定您的稿件較適合的方向，惟審稿委員可能會視您的稿件內容調整為演講議程或教學議程。

演講議程：

40 分鐘含問答時間
創新深入技術研究為主要標準
著重研究新穎性、技術深度與實用性三個方向評量

教學議程（Hacking 101）：

80 分鐘含 10 - 20 分鐘休息時間
目標在於提供具教育性質的議程
著重教育性、實作性與仔細的教學細節，以提供初學者易於學習的材料

特別投稿

HITCON OpenSource: COSCUP X HITCON 特別合作

為鼓勵白帽駭客貢獻開源專案，以開放、分享的態度持續在資安領域努力，今年 HITCON 特別與 COSCUP 合作，進行 HITCON OpenSource 計畫。COSCUP（開源人年會）是台灣由開放原始碼社群聯合推動的年度研討會，始於 2006 年，為台灣自由軟體運動 (FOSSM) 的重要推動力量。這次合作計畫針對開源軟體安全、資安開源工具、數位人權等議題，可選擇投稿至 HITCON OpenSource 軌。而投稿 HITCON OpenSource 的投稿者，若是願意，也有機會可以在 COSCUP 上發表。
COSCUP 官網：https://coscup.org/2025/event/

明日之星由於 HITCON 研討會的稿件來源漸趨專業與收到的投稿量漸增，為鼓勵學生踴躍投稿，特別設立明日之星，希望能讓更多學生有更多發表研究的舞台。講者可以在投稿時勾選明日之星選項，報名此特別投稿方案。

此外，由於每年 HITCON 均會收到大量品質優異的投稿，若您的投稿資訊量過少，例如說明內容過短或不具體、未附上投影片或佐證資料，審稿委員將很難把您的稿件與其他資訊完整的稿件放在一起比較，容易造成遺珠之憾。
因此，建議您盡量在投稿系統中提供詳細、具體的稿件說明，以利委員們進行審核作業。尤其教學議程（Hacking 101）的性質，更是強烈建議提早提供完整教材進行審查。

本年度的審稿會在投稿期間開始、採先到先審，亦即您的稿件有可能在投稿結束前就被錄取，若是多數稿件品質優異，投稿亦有可能在預定的截止時間前提早結束，提醒有意提交議程稿件者儘早完成投稿。

本年度配合主題，我們徵稿範圍包含但不限於以下主題：

Artificial Intelligence (AI) Hacking: Data Science for Security, Machine Learning (ML) & AI for Security, Hacking ML & AI, ML&AI Reasoning and Interpretation, Adversarial Machine Learning
Exploit & Vulnerability: Red Team, Exploit Development, Exploiting Memory-safe Language, Fuzzer, Wormable Vulnerability, Web AppSec
Malware: Malware Analysis, Malware Development, Ransomware, APT/Cybercrime, Reverse Engineering
Blue Team: Digital Forensics, Incident Response, Security Operation Process and Automation, Detection Engineering, SOAR, Detection as Code
Cloud Security: IAM in the cloud infra, Penetration & Vulnerability Discovery in Cloud Environment
Privacy and Data Protection: Encryption, Key Management, Post Quantum Cryptography, Side Channel Attack
Blockchain Security: Web3, Cryptocurrency, DeFi
IoT Hacking & Security: IoT security, IoT Protection, IoT Hacking & Exploit, IIoT security, Hardware Reversing Engineering, Radio Hacking, Cyber Physical Security (CPS)
Communication Hacking: Telecommunications Hacking, Communications Satellite, 5G/6G Security & Radio Hacking
Talent Education and Security Community: CTF, Cyber Range, Experience of Security Community, Legal and Social Aspect of Information Security
Enterprise Security: Cyber Security Framework, Cyber Defense Verifications, Breach Attack Simulation, Patch Management, Cloud Security, Infrastructure Governance, PSIRT
Cyber Security Maturity Measurement: Security Risk Measurement, Defense Performance Analysis, PSIRT Maturity, CSIRT/SOC Maturity
Supply Chain Security: Supply Chain Risk Management, DevOpsSec, SLSA, SBOM
Vulnerability Management: Vulnerable Disclosure Procedure, Vulnerability Discovery, Vulnerability Prioritization
Security Compliance: Automatic and Continuous Compliance

3. 投稿方式

請至 HITCON 投稿系統(TBA) 註冊，並且在截止時間前透過該系統完成投稿。

今年，HITCON 將首次引入 AI 審稿助理，以提升審稿流程的效率，協助審稿委員更深入分析稿件。AI 審稿助理將整理作者過往相關研究、提供相關領域的補充資料，幫助審稿委員獲取更全面的背景資訊。然而，AI 審稿助理僅作為輔助工具，不會用於篩選或決策。

投稿系統已新增 AI 審稿助理選項，若同意使用 AI 審稿助理，可在系統中勾選相關選項；若對投稿內容有隱私考量，可選擇不啟用 AI 審稿助理。

如有任何疑問，歡迎來信至 reviewboard@hitcon.org 詢問。

4. 重要時程

徵稿開始：即日起

徵稿截止：2025 年 6 月 8 日任意時區

審稿完成：2025 年 6 月 22 日（AI 審稿助理流程將優先進行審稿）,
2025 年 6 月 29 日

活動日期：HITCON 2025：2025 年 08 月 15 日 - 2025 年 08 月 16 日

5. 講者福利

一般議程講者：HITCON 將會提供美金 400 元講師費，並受邀參加講者晚宴及 City Tour。大會期間將提供三日住宿（8/14~8/16）和每日午餐、點心、茶水，以及精美伴手禮作為紀念。

Hacking 101 講者：HITCON 將會提供美金 100 元講師費，並受邀參加講者晚宴及 City Tour。大會期間將提供每日午餐、點心及茶水，以及精美伴手禮作為紀念。

---

0. About HITCON 2025 Hacks in Taiwan Conference (HITCON), a cybersecurity conference annually held in Taiwan, is dedicated to bringing the latest and the most in-depth technologies and practices to the security community.Over the years, researchers from all over the world participate and network, this is where technical research, bleeding-edge hacking technology, and ideas/experiences on a wide range of corporate security issues flow freely.

1. HITCON 2025 theme

Perimeter Security is Dead, Long Live Resilience

As information and network systems become ubiquitous worldwide, the attack surface is growing increasingly complex, rendering traditional perimeter defense mechanisms ineffective against modern threats. We continue to see an influx of system vulnerabilities and APT attacks, which are nearly impossible to completely eliminate. Meanwhile, the continued proliferation of ransomware groups poses a direct threat to the continuous operations of businesses and organizations, severely impacting critical infrastructure such as healthcare, transportation, energy, and telecommunications. Since it is impossible to achieve 100% protection against all attacks, the key challenge in cybersecurity today is ensuring that systems can adapt to emerging cyber threats, maintain operations and withstand cyber threats, and recover quickly after an incident. This is the core principle of Cyber Resilience.

Since HITCON 2018: "Transforming: Cybersecurity and Resilience", resilience has once again taken center stage. In recent years, events such as the Russia-Ukraine war and the sabotage of undersea cables have underscored the importance of communication security, in addition to traditional cybersecurity. Critical infrastructure, such as undersea cables and low-earth orbit (LEO) satellites, introduces new challenges and discussions in the realm of resilience.

Furthermore, this theme aligns with the Cyber Resilience Act introduced by the European Union. For Taiwan, a major producer of consumer electronics, integrating the Secure-by-Default concept into product development—embedding security into design rather than relying on post-facto mitigation—will be a critical issue worthy of further exploration.

2. The Call for Papers

We welcome submissions on any information security-related topics. This year's submissions are divided into three categories: HITCON presentation sessions, and HITCON Hacking 101 (tutorial sessions), and you can decide which direction your submission is best suited for. However, the review committee may adjust the session type based on the content of your submission. We suggest a presentation session length of 40 minutes, including Q&A, while a tutorial session is 80 minutes, including Q&A.

Additionally, since HITCON receives a large number of high-quality submissions every year, if your submission has too little information, such as a short or vague description, or if you do not include presentation slides or supporting materials, it may be difficult for the review committee to compare your submission with others, which may result in missing out on a great opportunity. Therefore, we suggest that you provide detailed and specific submission information in the submission system to facilitate the review process.

Reviewing Procedure and Logistics

Since this year's HITCON conference is expected to be held in-person, live presentations are the preferred option for both domestic and foreign speakers. If you have any concerns or difficulties, please feel free to let us know.

The review process for this year's conference will begin during the submission period and will be conducted on a first-come, first-served basis. This means that your submission may be accepted before the submission deadline if the majority of the submissions are of high quality. Chance of ending the Call for Papers early if the quality of submissions is extraordinary. We remind those who are interested in submitting session proposals to complete their submissions as soon as possible.

Scope and Topics
Test-of-Time Security Technology
Artificial Intelligence (AI) Hacking: Data Science for Security, Machine Learning (ML) & AI for Security, Hacking ML & AI, ML&AI Reasoning and Interpretation, Adversarial Machine Learning
Exploit & Vulnerability: Red Team, Exploit Development, Exploiting Memory-safe Language, Fuzzer, Wormable Vulnerability, Web AppSec
Security in the Cyberwar: Security issues related to Cyberwar
Malware: Malware Analysis, Malware Development, Ransomware, APT/Cybercrime, Reverse Engineering
Blue Team: Digital Forensics, Incident Response, Security Operation Process and Automation, Detection Engineering, SOAR, Detection as Code
Cloud Security: IAM in the cloud infra, Penetration & Vulnerability Discovery in Cloud Environment
Privacy and Data Protection: Encryption, Key Management, Post Quantum Cryptography, Side Channel Attack
Blockchain Security: Web3, Cryptocurrency, DeFi
IoT Hacking & Security: IoT security, IoT Protection, IoT Hacking & Exploit, IIoT security, Hardware Reversing Engineering, Radio Hacking, Cyber Physical Security (CPS)
Communication Hacking: Telecommunications Hacking, Communications Satellite, 5G/6G Security & Radio Hacking
Talent Education and Security Community: CTF, Cyber Range, Experience of Security Community, Legal and Social Aspect of Information Security
Enterprise Security: Cyber Security Framework, Cyber Defense Verifications, Breach Attack Simulation, Patch Management, Cloud Security, Infrastructure Governance, PSIRT
Cyber Security Maturity Measurement: Security Risk Measurement, Defense Performance Analysis, PSIRT Maturity, CSIRT/SOC Maturity
Supply Chain Security: Supply Chain Risk Management, DevOpsSec, SLSA, SBOM
Vulnerability Management: Vulnerable Disclosure Procedure, Vulnerability Discovery, Vulnerability Prioritization
Security Compliance: Automatic and Continuous Compliance

Submission Option

HITCON OpenSource: Special Collaboration between COSCUP and HITCON

To encourage hackers to contribute to open-source projects and to promote an open and sharing mindset for cybersecurity, HITCON is launching the HITCON OpenSource initiative in collaboration with COSCUP this year.
COSCUP (Conference for Open Source Coders, Users, and Promoters) is an annual conference in Taiwan, jointly organized by open-source communities. Established in 2006, it has been a key driving force of Taiwan’s Free and Open Source Software Movement (FOSSM). COSCUP 2025 will be held on August 9–10.
COSCUP Official Site: https://coscup.org/2025/event/
This initiative welcomes submissions related to open-source software security, cybersecurity open-source tools, and digital rights. Submissions can be made to the HITCON OpenSource track. Additionally, speakers who submit to HITCON OpenSource may also have the opportunity to present their work at COSCUP if they are willing.

Future Star

Due to the increasing quality of the papers submitted to the HITCON conference and the growing number of submissions received thus the possible alienation of emerging researchers, this year we have set up the "Future Star" program to encourage students to submit their work and provide them with a platform to present their research.

3. Delivery Preference

Please create an account and submit the proposal through CFP Website(TBA) before the deadline
Speakers should come onsite and present the research,
All correspondence and queries should be sent to reviewboard@hitcon.org with the headline "HITCON 2025"
This year, HITCON will introduce the AI Review Assistant to enhance the efficiency of the review process. The AI Review Assistant will compile the author's past research, provide supplementary materials, and submission’s background. However, the AI Review Assistant will serve solely as a supporting tool and will not be used for filtering or decision-making.
The submission system now includes an AI Review Assistant option. Authors who agree to use the AI Review Assistant can select this option in the system. Those with privacy concerns regarding their submission may choose not to enable the AI Review Assistant.

4. Important Dates

Call for Papers Opened: From now on
Call for Papers Closed: June 8, 2025 (Any Time Zone)
Notification to Submitters: June 22, 2025 (for those who agreed to AI Review Assistant) June 29, 2025 (all other submissions)

Event Dates: HITCON August 15 - August 16, 2025

5. Speaker Benefits

HITCON will provide a speaker fee of $400 USD and an invitation to attend the VIP party and City Tour. During the conference, daily lunch, snacks,and drinks will be provided, as well as exquisite souvenirs.

For Hacking 101 speakers, HITCON will provide a speaker fee of $100 USD and invited to attend the VIP party and City Tour. During the conference, daily lunch, snacks, and drinks will be provided, as well as exquisite souvenirs.

HITCON Training 2025 - 講師條款與規定說明

2025-03-11T17:12:00.000+08:00

伴隨著日益多元的攻擊手法，政府部門、私人企業不斷在資安防護擴大投資，同時更注重資安教育訓練，彌補制度上的缺陷及工具應用的不足。故此，我們持續開設 HITCON Training 系列課程，歡迎資安專家踴躍投稿擔任講者，提供公、私部門資安人員進修機會，使其提升技術應用及應變能力，以對抗新型態駭客攻擊！

不論您的專長在 Web Security、Network Security、OS Security、Reverse Engineering、Forensics、DevSecOps、App Security、Mobile Security、ICS Security、IoT Security、Hardware Security、Wireless Security、Risk Management、AI Security、Web3.0 Security 或是資安通識課程，任何領域的稿件我們都歡迎！我們歡迎您的攻防實戰經驗，並讓學員在分班分級的課程中，透過親手實作，深度體驗資安最新攻防技術。

在 HITCON Training 擔任講師，不僅代表 HITCON 品牌，也期許對講師是種榮耀。歡迎講師與 HITCON Training 攜手合作，一同展現自我價值並提升 HITCON 品牌。

立即投稿！

經由 HITCON Training 2025 投稿表單遞交課程之講師知悉並接受以下條款及規定：

課程內容於 HITCON Training 2025 發表時，您同意主辦單位錄影、重製、散布及廣告用途，並且可於課程進行籌備過程藉由網站、電子郵件、平面媒體等公布您的課程資訊、素材與影音等資料。
審稿委員能取得您投稿課程之所有資料，審稿委員對於投稿課程稿件已與本協會簽署 NDA 並負有保密之責任，於審稿中接觸之內容未經講師允許不得公開。
教室將提供一台投影機、一個投影幕、有線或無線網路及一支麥克風予講師授課使用。講師須自行準備其他授課所需之設備，包含：筆記型電腦等設備。
請欲投稿 HITCON Training 2025 者於 2025 年 04 月 30 日 23:59:59 前，填寫 “HITCON Training 2025 - Call for Speaker” 徵稿表單，提供相關課程資訊，俾利審稿委員審核。如已達本屆所需課程數，主辦單位保留提前截稿之權利。請有意願開課的講師儘速投稿，我們將依據投稿順序審核。
獲選於 HITCON Training 2025 開課之課程，須 10 位 (含) 以上學員報名始為開課成功，額滿人數為 30 位。稿件審核通過後，我們將聯繫講師說明授課費用等細節，並於課程結束後，依每堂課程收費及時數撥予講師固定費用。
講師交通費用：

國內講師補助：依交通費單據、票根實報實銷
海外講師補助：補助機票費用 300 美元整（海外講師：非來自台澎金馬的講師）
備註 : 此規定不適用於受邀請之海外講師

課程時數：課程分為 6 小時／ 12 小時／ 18 小時方案，講師請於投稿時決定課程適用的時間長度。
講師權益（每堂課程僅提供一名講師權益）：

依照課程時數提供住宿天數如下（每堂課提供一間住宿，包含課程前一天住宿）

6 小時課程：提供 2 晚住宿
12 小時課程：提供 3 晚住宿
18 小時課程：提供 4 晚住宿

提供 HITCON Community 2025 門票一張，活動資訊如下：

日期：08/15（五）- 08/16（六)
地點：中央研究院人文社會科學館 (台北市南港區研究院路二段128號)
備註：本權益將依 HITCON Community 2025 舉辦活動形式而調整

主辦單位保有最終修改、變更、活動解釋及取消本活動之權利，若有相關異動將再另行通知。包含課程時間與授課教室的安排調整、取消或調整已錄取的課程稿件之權利。
課程資訊：

投稿日期：即日起至 04/30（三）23:59:59
開課日期：07/23（三）、07/24（四）、07/25（五）、07/26（六）
上課時間：上午 9:30 - 12:30、下午 2:00 - 5:00
地點：台北市境內，如已達開課人數標準，主辦單位將儘快公布上課地點。

聯絡 HITCON Training 2025 主辦單位:

台灣駭客協會官網：https://hacker.org.tw
課程聯絡信箱： training@hitcon.org

HITCON Training 2025 - Call for Speaker Terms and Conditions

2025-03-11T17:11:00.003+08:00

As the methods of attack become increasingly diversified, both government and enterprise continue to expand investment in information security. At the same time, they are paying more attention to cybersecurity education and training in order to make up for the defects in the system and the application of tools. Therefore, we continue to offer the HITCON Training courses and welcome all information security professionals from around the world to submit proposals. This provides opportunities for government agencies and private corporations' security personnel to improve their technical application and adaptability in order to counter new types of hacker attacks.

We welcome proposals covering topics including, but not limited to, Web Security, Network Security, OS Security, Reverse, Forensics, DevSecOps, App Security, Mobile Security, ICS Security, IoT Security, Hardware Security, Wireless Security, Risk management, AI Security, Web3.0 Security and general security knowledge. Both entry-level and advanced courses are welcome! It would be our honor to have you on board and share your excellent insights and findings with our enthusiastic participants. This will provide prospective security experts with a valuable opportunity to learn through hands-on experience, benefiting from your ideas covering basic and advanced topics for each and every one of them.

Submit Now!

HITCON Training 2025 - Call for Speaker Terms and Conditions

By submitting the HITCON Training 2025 - Call for Speaker, the trainer understands and agrees to the following terms:

When presenting the course content at HITCON Training 2025, you agree that the organizers may record, reproduce, distribute, and use the material for advertising purposes and may publish your course information, materials, and audiovisual materials during the course preparation process through websites, email, print media, and other means.
The Review Board will have access to all submitted applications and materials, and is provisioned under NDA with HITCON.
The classroom will provide a projector, a projection screen, wired or wireless internet, and a microphone for instructors to use during their lectures. Instructors must prepare other necessary equipment for teaching, such as laptops and other devices, on their own.
If you wish to submit a proposal for HITCON Training 2025, please complete the “HITCON Training 2025 - Call for Speaker” submission form by April 30th, at 23:59:59.2025(GMT+8), and provide relevant course information for the review of the selection committee. Please submit your syllabus and course description as soon as possible. If all time slots for this year are filled, HITCON reserves the right to close before the deadline.
Selected speakers for HITCON Training 2025 must have at least 10 (inclusive) participants to start the course, with a maximum of 30 participants. After accepting submission for the lecture, we will contact the speaker to explain the details of the teaching fee, and pay the speaker a fixed fee based on the duration of each lecture after its completion.
Transportation for Speakers:

Domestic speakers will be reimbursed for actual transportation expenses based on receipts.
International speakers will be reimbursed for a maximum of USD 300 for airfare. (International speakers are those who are not from Taiwan, Penghu, Kinmen or Matsu.)
Note. This regulation is not limited to invited foreign speakers.

HITCON Training 2025 Course Hours: Courses are offered in 6-hour, 12-hour, and 18-hour sessions. Speakers must determine the appropriate length of the course when submitting the proposal.
Speaker Benefits (Each course only provides benefits to one speaker.) :

HITCON Training 2025 will provide the following accommodations based on the course duration (including one night before the training):

6-hour course: 2 nights of accommodation.
12-hour course: 3 nights of accommodation.
18-hour course: 4 nights of accommodation.

One ticket to HITCON Community 2025 will be provided, with the following information:

Date: Friday, August 15th to Saturday, August 16th (GMT+8).
Location: Institute of Humanities and Social Sciences Building, Academia Sinica. (No. 128, Sec. 2, Academia Rd., Nangang Dist., Taipei City, Taiwan).
Note: This benefit is subject to adjustments based on the format of HITCON Community 2025, and the organizers of HITCON Community reserve the right to make final modifications, changes, interpretations, and cancellations.

This benefit may be subject to adjustment based on the format of HITCON Community 2025, and the HITCON Community organizing team reserves the right to modify, interpret, or cancel the event.
HITCON Training 2025:

Submission Date: Now until 04/30 (Wed) 23:59:59 (GMT+8).
Training Date: 07/23 (Wed), 07/24 (Thu), 07/25 (Fri), 07/26 (Sat) (GMT+8).
Session: 09:30 - 12:30 AM, 14:00 - 17:00 PM (GMT+8).
Location: Taipei City, Taiwan. The organizer will announce the class location as soon as possible if the minimum number of participants for the class is reached.

Contact HITCON Training 2025:

Website: https://hacker.org.tw
E-Mail: training@hitcon.org

【HITCON 社群活動 - HITCON CTF 揭秘】簡報釋出

2024-12-28T11:23:00.018+08:00

CTF (Capture the Flag) 是一種學習攻擊與防禦的駭客競賽，其源於 1996 年 DEFCON 全球駭客大會的創新，參賽者需透過解決一系列資安挑戰，奪取旗幟以獲得分數。如今，CTF 已成為全球網路安全領域中蓬勃發展的競賽形式，也是許多資安學生們學習資安的入門管道。

HITCON CTF 自 2014 年開始舉辦，至今已成為台灣資安圈的代表性活動之一，更被指定為 DEFCON CTF 的種子賽。此次活動特別邀請了活躍於 CTF 的出題團隊、曾參加 DEFCON 的資深選手，以及目前投入資安產業的退役 CTF 選手，將從多角度分享參與與舉辦 CTF 的經驗，並談及這些經驗如何應用於職場。

透過 HITCON CTF 揭秘，與會者將能全方位了解 CTF 賽事的運作模式、解題技巧，以及這些經驗對於職涯發展的深遠影響。

【會議資訊】

指導單位：數位發展部數位產業署
主辦單位：社團法人台灣駭客協會、工業技術研究院
會議日期：2024/09/21（六）
會議時間：13:50 - 16:55（13:30 開放報到）
會議地點：集思台大會議中心 B1 洛克廳（台北市大安區羅斯福路 4 段 85 號 B1）

【活動議程】

13:30 - 14:00 報到時間
14:00 - 14:45 議程《HITCON CTF 甘苦談》
14:45 - 15:00 Break
15:00 - 15:45 座談《Behind the Scenes of HITCON CTF: AMA》
15:45 - 16:00 Break
16:00 - 16:45 議程《CTF 轉生－到了業界就拿出真本事》
16:45 - 16:55 自由交流時間

【議程分享】
議程一：《HITCON CTF 甘苦談》
講師：lys, splitline, TwinkleStar （HITCON CTF 團隊）

這場議程帶你深入探討 HITCON CTF 背後的甘苦談！作為已經舉辦超過 10 年的世界級競賽、也是 DEFCON 決賽的種子賽之一，HITCON CTF 背後有著無數挑戰與故事。出題團隊是競賽中最關鍵的角色，不僅要設計出能挑戰全球高手的高難度題目，還要確保競賽平台的穩定運行，並隨時待命協助參賽隊伍解決突發問題。在這過程中，我們也有許多與國際戰隊的交流與合作，累積了豐富的經驗與寶貴的技能。這次，我們將分享那些競賽中奇妙的經驗，並探討舉辦一場成功 CTF 所需的技能與心態，以及從中學到的教訓。

20240921 - HITCON 社群活動 - HITCON CTF 甘苦談 from Hacks in Taiwan (HITCON

座談：《Behind the Scenes of HITCON CTF: AMA》
與談人：lys, splitline, LJP, Giver （HITCON CTF 團隊）
主持人：C.K.（CyCraft Security Research Director）

HITCON CTF 的舉辦過程充滿了精彩的故事與挑戰，出題團隊更是臥虎藏龍，其中許多成員都曾參與 DEFCON 競賽。這次我們齊聚一堂，邀請大家一同深入探討 CTF 的方方面面，無論是題目設計、比賽運營，還是與國際戰隊的交流，歡迎大家提出任何與 CTF 相關的問題，我們將盡力解答！

議程二：《CTF 轉生－到了業界就拿出真本事》
講師：
bruce30262 (STAR Labs 漏洞研究員)
Nini (DEVCORE 資安研究員)
林思辰 (Synology SIRT Product Developer)

在 HITCON CTF 十年的歷史中，有許許多多的 CTF Player 逐漸從競賽場上走入了資安產業，負責了許多重要的資安任務，成為守護網路世界的重要力量。在這場議程中，我們將邀請退役的 CTF Player 來分享他們如何將競賽中的攻防技巧應用到日常的資安工作中，並且為大家提供職涯發展的寶貴指引。

20240921 - HITCON 社群活動 -  bruce30262 講師分享 from Hacks in Taiwan (HITCON)
20240921 - HITCON 社群活動 -  Nini 講師分享 from Hacks in Taiwan (HITCON)
20240921 - HITCON 社群活動 -  林思辰講師分享 from Hacks in Taiwan (HITCON)

創亞太地區最大規模！HITCON CISO Summit 資安長高峰會規模再升級

2024-10-25T00:15:00.003+08:00

15 個重要議題、超過 8 個國家、逾 200 全球資安要角齊聚台灣

打造年末最大資安盛會

【2024 年 10 月 24 日 - 台北訊】亞太地區最大規模的資安長大集合！台灣駭客協會（HIT）舉辦之「 HITCON CISO Summit 資安長高峰會（CISO Summit）昨（23）日圓滿落幕，採邀請制的閉門會議，匯聚近 200 位來自台灣、美國、英國、日本、韓國、新加坡、泰國、菲律賓等 8 個國家的政府單位、組織及企業，齊聚 10 月的台北，百位國內外頂尖產官學界的資安決策者透過深度議程與 15 個圓桌會議的交流，共同探討國際與公私聯防、在 AI 時代下建構與完善企業的資安政策與未來發展方向。

台灣駭客協會（HIT）舉辦之「 HITCON CISO Summit 資安長高峰會（CISO Summit）圓滿落幕，包含近200人、15 個圓桌議題的深度交流

亞太地區最大規模的資安長大集合！HITCON CISO Summit 開幕嘉賓肯定資安長高峰會對台灣產業的重要性（圖左起 HITCON CISO Summit 2024 副召集人顏珣、台灣駭客協會理事長翁浩正、國家安全會議諮詢委員李育杰、美國在台協會處長谷立言、HITCON CISO Summit 2024 總召集人鄭仲倫）

HITCON CISO Summit 開幕嘉賓包含國家安全會議諮詢委員李育杰、美國在台協會處長谷立言等，總統賴清德送上賀電，肯定資安長高峰會對台灣產業的重要性。美國在台協會（AIT）處長谷立言於開幕致詞時表示，「很高興能看到 HITCON 組織了這樣的活動，讓這麼多來自不同國家的資安長齊聚一堂。資安是全球共同的挑戰，而台灣作為國際上的一個網路攻擊熱點，一直都是國際社會協力防禦的焦點。無論在美國還是台灣，資安都是國安的重要一環，我們應該要共同討論如何做到更好的平衡，在抵禦攻擊和守護當前安全之外，仍要為未來建構長遠的資安策略。AIT 一直以來均致力於和台灣公部門、私部門及國際社群攜手，也期待持續與台灣各界建立夥伴關係，協助台灣加強數位韌性。」

美國在台協會（AIT）處長谷立言參與開幕致詞

國家安全會議諮詢委員李育杰指出，「HITCON CISO Summit 已成為亞洲最重要的資安活動之一，充分展現資安對於國際社群的重要性。在現今的數位世界裡，我們相信資安就是一種信任，無論是在國家、政府還是企業之中，資安就是建構信任的基石，而資安長又是其中最重要的角色。相信透過這樣的交流，資安長們定能得到新的想法和火花、更了解國際資安上的趨勢和挑戰。『資安即國安』從 1.0 走到現在，多年來都是政府的是最重要中心政策，我們會持續聚焦整個社會的韌性，以及國家基礎建設和供應鏈的安全，也會把 AI 納入，今天的討論結果和內容也會資安及國安政策設計和建構上的重要參考。」

國家安全會議諮詢委員李育杰參與開幕致詞

資安長之巔，亞太最大規模！4 場重磅主題演講、超過 8 國、200 位資安長冠蓋雲集

2024年適逢總統大選，全球地緣政治持續升溫，近期亦有多起國際駭客近期針對台灣包含包含交通金融財稅軍方等部分公私部門網站進行不同型態的侵擾，一再升高警戒層級。資安長是企業和政府資安防護的重要角色，如何以及更全面的戰略守護國家與企業，以更全面的資安韌性建構來面對日趨複雜的資安攻防，已成企業永續經營的重要議題管理。

過去，台灣駭客協會於 HITCON 中嘗試舉辦高層及圓桌閉門會議，邀請台灣企業與政府的資安決策者，於會議中針對不同的進行深度與廣度的探討；去年首度擴大舉辦成為一整天的 CISO Summit ，邀請超過 120 位台灣上市櫃公司、指標性企業及來自美國、日本等國家之頂尖企業與政府單位資安決策者參與。適逢 HITCON 20 周年，再次升級 CISO Summit，邀請到全球近 200 位包含政府與學界、財富 500 強企業、多家台灣系統性重要銀行、半導體製造與IC 設計、關鍵基礎設施，以及多家資訊安全業者的資安長或最高資安主管，共計有 15 桌次的午間圓桌會議，已成亞太地區規模最大的資安長高峰會。

適逢 HITCON 20 周年，再次升級 CISO Summit，匯聚近 200 位來自台灣、美國、英國、日本、韓國、新加坡、泰國、菲律賓等 8 個國家的政府單位、組織及企業，齊聚 10 月的 HITCON CISO Summit 資安長高峰會

為讓資安長們更深入的討論與交流，四場主題演講包含美國網路安全暨基礎設施安全局（CISA）、日本 NTT Security，以及 Google 的亞太區資安長，分別探討促進科技生態系統安全的全球計畫的更新、電信集團的網路安全挑戰，以及資安與「負責任」的人工智慧。數位發展部部長黃彥男也親臨現場，分享國家資安戰略與數位發展部的資安韌性推動策略要點和實作，以及如何提升整體防護能力、結合政府跟民間的力量，透過數位治理強化民主治理；在公私協力的資安合作項目上，亦包含持續推動資安策略、共同防禦、資安培訓計畫和產業環境完善等。期望未來持續與企業、國際共同放眼台灣資安未來，提升整體防禦能力同時亦促進產業發展帶動培訓資安人才，支持新型資安技術和完善資安相關法規保障，從多面向確保資安整體發展能順利進行。

數位發展部部長黃彥男也親臨現場，分享國家資安戰略與數位發展部的資安韌性推動策略要點和實作

從 AI 到人才、金融到半導體：15個桌次重要議題，不受限自由交流

HITCON CISO Summit 資安長高峰會是一場僅限受邀者參加的活動，出席的資安長、政府代表及網路安全領袖均為行業翹楚，包含美國、英國及亞太地區內各主要組織的資安長與網路安全專家、負責國家網路安全的政府單位夥伴，以及台灣上市櫃公司與全球 2,000 強中企業資安最高主管等。今年的資安長高峰會包含了四場主題演講、一場午間圓桌會議、一場廠商深度交流活動及一場交流晚宴。午間圓桌會議共分為 15 個桌次，各用一個半小時的時間深度探討包含人才培育、半導體安全、金融資安、風險管理、智慧製造、資安長管理、資安政策與發展方針、資安韌性、關鍵基礎設施等重要議題。

HITCON CISO Summit 2024 總召集人鄭仲倫（Mars Cheng）分享，「HITCON CISO Summit 繼去年擴大舉辦之後，今年再次升級，三年來從原本的 3 桌，擴大到 10 個桌次，今年再創紀錄達到了 15 桌、200 個來自世界各地的資安要角，一起淬煉出針對各個實務主題的獨到⾒解。過去，台灣乃至於亞洲一直都沒有一個專為資安長量身打造的活動，也沒有可以協助鏈結國際，讓資安長成功長期與國際連結的平台，這些都是我們的初衷，也是我們持續努力目標。我們創造了一個屬於資安長的⼤型活動，專注在資安長的真正的需求與痛點，也與時俱進訂定最貼近當下時空環境的討論議題，希望所有的討論結果都能留存下來，作為亞洲最大的資安長知識庫。我們期待持續促成亞太地區最大規模的資安長高峰會，也讓這樣的社群更有組織、更長久、更有力量。」

【關於社團法人台灣駭客協會】

HITCON 主辦方是社團法人台灣駭客協會，HITCON 則是台灣駭客協會專注於資安推廣教育系列活動的一環，期待以駭客的力量幫助社會、改變台灣。台灣駭客協會成立於 2015 年，宗旨在於推廣資訊安全，協助政府、企業、民間，搭起合作的橋樑，引入全世界最熱門的資安議題，讓台灣能與全世界一同成長。自 2005 年以來，舉辦了 24 場大型資安研討會，不定期小型資安座談會、國際認可 CTF 比賽等，亦引入了國內外專業講者的特別教育訓練、協助企業的公益漏洞通報平台、共享知識庫，也支持國內各資安社群、與國家一起培育台灣未來的資安人才。

相關運作計畫： HITCON Community、HITCON Enterprise、HITCON CTF、HITCON Training、HITCON Cyber Range、HITCON CISO Summit、HITCON GIRLS、HITCON ZeroDay 、HITCON KB、HITCON FreeTalk、HITCON 社群補助等。

【媒體聯繫】

社團法人台灣駭客協會 HITCON 媒體組｜media@hitcon.org