台南廣邀駭客當「抓漏大師」！第二屆Hack the Tainan資安攻防賽修補市政漏洞

為強化市政資訊系統防護並深耕公私協力機制，台南市政府於今（28）日在沙崙智慧綠能科學城的資安暨智慧科技研發大樓，盛大舉辦第二屆「Hack the Tainan 紅藍軍資安攻防競賽」成果發表會暨頒獎典禮。這項南台灣首創、唯一以「真實市政系統」作為演練場域的賽事，成功吸引了眾多民間資安高手參與，齊心為市民的數位安全把關。

開放真實系統實戰 48支隊伍激烈過招

市府研考會表示，本屆賽事延續「以戰養防」的核心理念，廣邀白帽駭客組成紅隊進行實境滲透測試，市府團隊則擔任藍隊負責即時防禦。今年共吸引國內資安專家、學生及產業代表組成48支隊伍參賽。在為期15天的激烈攻防中，紅隊針對市政對外系統進行深度檢視，成功揪出資訊洩漏、遠端命令執行、存取控制缺陷及資料庫注入等潛在漏洞。

面對駭客們的猛烈攻勢，台南市政府展現高效率的應變能力，已依據風險分級完成系統修補與版本更新，並同步強化身分驗證與資料庫防護，後續也將持續追蹤複測，確保市政系統固若金湯。

「資安即國安」 公私協力守護數位環境

台南市長黃偉哲出席典禮時強調，數位科技與資安能力已是影響國安的關鍵，台灣每天面臨大量境外網路威脅，強化防護刻不容緩。他特別感謝所有參賽夥伴，無論是紅隊或藍隊，都是提升台灣資安能量的基石。數位發展部資通安全署長蔡福隆也到場力挺，肯定台南市府開放前線系統進行演練，充分展現推動數位韌性的決心。

本次競賽最終由「黑魔法大壞蛋大壞蛋depon」展現精湛技術奪得冠軍，抱回新台幣8萬元獎金；第二名「$hadow_R3C0n_NAC」與第三名「vecainna」則分別獲得3萬元與2萬元獎金。獲獎隊伍更在現場無私分享攻防經驗，讓市府團隊的防禦策略獲得雙向提升的實質效益。