台南「Hack the Tainan」資安攻防賽揭曉　48支紅隊實戰檢視市政系統漏洞

圖/台南市長黃偉哲出席第二屆「Hack the Tainan」紅藍軍資安攻防競賽成果發表會暨頒獎典禮，強調透過實戰演練強化市政資安防護能力。(來源: 台南市政府)

• 台南「Hack the Tainan」資安攻防賽揭曉　48支紅隊實戰檢視市政系統漏洞

台南市政府持續強化市政資安防護，第二屆「Hack the Tainan」紅藍軍資安攻防競賽今（28）日在沙崙智慧綠能科學城資安暨智慧科技研發大樓舉行成果發表暨頒獎典禮。本屆共吸引48支紅隊參與15天實戰攻防，針對市政對外系統進行滲透測試，發現資訊洩漏、遠端命令執行、存取控制缺陷及資料庫注入等資安漏洞，市府已依風險分級完成修補與版本更新。

• 48支紅隊投入15天實戰　檢視市政系統資安風險

「Hack the Tainan」今年邁入第二屆，由白帽駭客組成紅隊，實際檢視市政對外系統；市府團隊則擔任藍隊，負責即時應變與防禦。透過真實環境下的攻防演練，讓資安風險能在實際遭受攻擊前被發現，進一步提升地方政府的防禦與應變能力。

台南市政府研考會表示，這項競賽是南台灣首創、目前唯一以真實市政資訊系統作為演練場域的紅藍軍攻防賽事。相較於單純的模擬環境，實際系統攻防更能協助市府掌握潛在弱點。

「Hack the Tainan」獲獎隊伍於成果發表會分享資安攻防技術與實戰經驗，與市府團隊交流防禦策略，提升資安應變量能。(來源: 台南市政府)

• 發現多項資安漏洞　市府已完成修補並持續複測

本屆競賽期間，參賽紅隊深入檢視市政對外系統，發現包括資訊洩漏、遠端命令執行、存取控制缺陷及資料庫注入攻擊等漏洞。

針對競賽過程發現的問題，市府已依照風險程度完成相關修補及版本更新，同時強化身分驗證、資料庫防護與伺服器安全設定，後續也將持續進行複測與追蹤，確認改善措施確實落實。

• 黃偉哲：以實戰演練強化城市數位防護

台南市長黃偉哲表示，市府連續兩年舉辦「Hack the Tainan」，並開放真實市政系統作為攻防演練場域，希望透過「公私協力、以戰養防」的方式，讓市府團隊與民間資安專業人士共同找出潛在風險，提升地方政府整體防禦能力。

黃偉哲指出，近年國際情勢顯示，數位科技與資安能力已成為影響國家安全的重要因素，台灣每天也面臨大量境外網路威脅，因此強化資安防護已是不可忽視的課題。市府未來將持續透過實戰演練提升資安韌性，守護市民資料安全與數位服務。

數位發展部資通安全署長蔡福隆也出席活動表示，「資安即國安」是國家發展的重要理念，數位防護不能只依賴中央政府，也需要地方政府與民間資安社群共同參與。台南連續兩年開放前線系統進行實戰演練，展現地方推動數位韌性與資安治理的決心。

• 「Hack the Tainan」前三名公布　資安高手交流攻防經驗

本屆競賽由「黑魔法大壞蛋大壞蛋depon」拿下第一名，獲得新台幣8萬元獎金；第二名「$hadow_R3C0n_NAC」獲得新台幣3萬元；第三名「vecainna」則獲得新台幣2萬元。

獲獎隊伍也在成果發表現場分享攻防經驗，並與市府團隊交流防禦策略。透過紅隊發掘問題、藍隊強化防禦的雙向合作模式，持續累積地方政府面對資安威脅的實戰經驗，為台南打造更具韌性的數位城市環境。