資安院推出「產品資安升級行動」,每家參與廠商的漏洞獎金優先補助5萬元。哪些軟體業者可以申請?報名資格、活動方式及2026年9月15日截止期限一次看。
文/《104職場力》整理
本文目錄(點擊可快速前往)
為鼓勵國內軟體業者主動強化產品安全,國家資通安全研究院(資安院)持續推動產品資安漏洞獵捕,今年以「產品資安升級行動」為主題辦理第二屆活動,邀請軟體廠商提供產品作為受測標的,由紅隊研究員進行漏洞獵捕,協助業者提前發現並修補產品漏洞,提升產品防護力。
本屆活動推出加碼方案,每家參與廠商之漏洞獎金,由資安院優先補助5萬元,超過5萬元部分,再由廠商依原設定之獎金機制支付,降低企業參與門檻,鼓勵更多軟體業者透過漏洞獵捕為產品進行資安健檢。
延續首屆活動成果,本屆持續透過紅隊研究員以攻防角度協助業者檢視產品安全,及早掌握潛在風險並進行改善。參與活動之藍隊廠商將獲發專屬「活動參與證明」,展現企業主動投入產品資安、強化產品防護的行動與成果,有助提升客戶對產品的信任。資安院持續推動產品及供應鏈安全,透過漏洞獵捕與漏洞通報等機制,提升國內產品整體資安防護能力。
提供受測產品的企業在活動中稱為「藍隊」,報名對象包括:軟體產品提供者、軟體開發商、維運商、代理商,以及經資安院認定,對產品具有管理、維護或修補責任的單位。
本次活動以政府機關常用軟體為主、民生軟體為輔,優先關注高使用率、高風險、具關鍵資安功能,以及涉及第三方元件、開源套件、更新機制或供應商維運的軟體產品。可提供的測試標的包括地端軟體、含Agent的地端軟體、SaaS服務、APP及網站等。能夠明確提供測試範圍、測試環境及必要操作資訊的產品,將優先納入。
為擴大軟體業者參與,本屆藍隊廠商報名期限延長至9月15日。資安院廣邀國內軟體業者加入「產品資安升級行動」,把握加碼補助機會,提前發現產品風險、強化防護,並取得專屬活動參與證明,提升產品安全與市場信任。
企業可至活動專區下載「藍隊報名資料」,填寫完成後寄至活動信箱。完整活動資格、規範與報名文件,也可至活動專區查詢。實際測試標的及參與資格,仍須經資安院審查確認。
