QNAP參與HITCON 2026，串連全球資安社群，致力打造更安全的資安生態系

運算、網通及儲存解決方案創新者威聯通®科技（QNAP® Systems, Inc.）今日宣布參與 HITCON 2026 台灣駭客年會，展現 QNAP 持續深化產品資安防護的最新成果。面對快速演進的資安威脅，QNAP 積極串連全球資安研究社群，並透過安全漏洞獎勵計畫（Security Bounty Program）、產品資安事件應變團隊（Product Security Incident Response Team，PSIRT），以及持續強化安全開發與軟體供應鏈治理機制，為全球 QNAP NAS 使用者打造更安全、可信賴的資料儲存環境。

綜觀 2025 年，QNAP 與全球超過 151 位資安研究員合作，發放漏洞獎勵超過 88,000 美元，並完成 224 份以上的 CVE 公開揭露。

串連全球資安研究社群，加速弱點發現與修補

資安並非單靠一家企業就能完成，而是需要產品開發者、資安研究員與整個資安社群共同合作。 透過更開放且有效率的協作， QNAP PSIRT 團隊最快可於 9 小時內完成弱點調查、14 小時內完成弱點修復，並於 24 小時內回應資安事件，力求在威脅擴大前迅速採取行動，降低使用者資料與服務面臨的潛在風險。

 

主動接受全球資安社群檢驗，持續提升產品防禦能力

QNAP 連續參與 Pwn2Own 2024 與 Pwn2Own 2025，並參與國家資通安全研究院（NICS）產品資安漏洞獵捕活動，以真實駭客攻防情境驗證產品安全。2025 年，QNAP 獲得全球知名資安機構 Viettel Cyber Security 頒發 Cyber Security Certificate of Completion，持續藉由第三方安全測試與國際資安社群合作，發掘潛在攻擊面並強化產品防護能力。

 

導入 AI 與自動化檢測，將安全融入產品開發生命週期

QNAP 持續將安全機制向產品開發前端延伸。隨著軟體架構與供應鏈日益複雜，QNAP 遵循系統發展生命週期（SDLC），並以 Security by Design 為核心原則，將安全考量融入需求蒐集、架構設計、程式開發、測試及產品維護等不同階段。

QNAP 已導入 AI 輔助 Code Review，運用 AI 技術協助提升程式碼稽核效率，透過自動化分析降低人為疏漏；同時將靜態應用程式安全測試（SAST）等弱點檢測機制整合至 CI/CD 自動化流程，讓潛在問題能更早在開發與測試階段被識別及處理。

 

強化軟體供應鏈治理，建立多層次產品安全防線

面對零時差漏洞及第三方軟體元件所帶來的供應鏈風險，QNAP 整合 MITRE CVE 資料庫和 CISA KEV 目錄，協助團隊迅速識別並優先處理高風險漏洞，並致力於 24 小時內回應重大資安威脅。

QNAP 同時遵循 ISO/IEC 27001 與 ISO/IEC 5230 等國際資訊安全標準；在內部開發環境中，則透過實體與邊界防護、嚴格的權限與存取管理、防毒及入侵偵測等多層措施，降低開發環境與軟體供應鏈面臨的安全風險。

 

【 HITCON 2026 活動資訊】

• 活動日期：2026/08/21(五) - 8/22(六)，09:00~18:00
• 活動地點：中央研究院人文社會科學館｜台北市南港區研究院路二段128號
• 活動詳情：https://campaign.qnap.com/HITCON2026

歡迎 HITCON 2026 與會者親臨 QNAP 攤位，深入了解 QNAP 產品資安策略、漏洞獎勵計畫及安全開發實務。

從安全開發、主動檢測、漏洞獎勵，到 PSIRT 快速應變及持續更新，QNAP 將產品安全視為一項持續演進的長期工作。QNAP 持續從「快速修補漏洞」進一步走向「從設計源頭降低風險」，共同打造更安全、具韌性的資安生態系。

 

 

更多COMPUTEX 2026最新資訊就在 ioioTIME 專區中
現在就加入 ioioTIMES 臉書粉絲團 更多互動、更多好康攏抵加!!
我們有LINE TODAY頻道了，快來追踪我們吧!!--最新科技新聞 盡在你手