【大纪元2021年08月05日讯】（大纪元记者侯骏霖台湾台北报导）台湾资讯安全队再传捷报，资安新创公司戴夫寇尔（DEVCORE）5日在美国黑帽大会（Black Hat USA）中，一举夺下被誉为资安界奥斯卡奖“Pwnie Awards”的“最佳服务器漏洞奖”（Best Server-Side Bug）。
戴夫寇尔首席资安研究员蔡政达（Orange Tsai），透过对Microsoft Exchange服务器（微软公司的一套电子邮件服务组件）漏洞的深度研究，击败来自世界各地的另外六支队伍，成为全场唯一获奖的台湾资安团队。
Pwnie Awards是由全球最具权威的资安专家组成的评审团，每年提名十种不同漏洞的奖项，包含最佳客户端漏洞奖、最佳加密攻击奖、最具创新性研究奖等，并于资安盛会“美国黑帽大会”公布得奖者。
这次是戴夫寇尔第三次被提名Pwnie Awards。戴夫寇尔在2019年曾凭借揭露美国VPN设备制造商Pulse Secure的SSL VPN漏洞，及其他业者的SSL VPN产品漏洞，获颁“最佳服务器漏洞奖”；今年已是戴夫寇尔第二次拿下此奖项，也是唯一得到过该奖肯定的台湾团队。
蔡政达指出，“当我们放眼全世界，站上国际舞台的时候，使命感就会油然而生，希望能骄傲地讲出‘我们来自台湾’。”
蔡政达说，很荣幸我们这半年来研究Microsoft Exchange服务器漏洞的成果，可再次获得Pwnie Awards评审团的青睐，为台湾留下一座奖杯。他说，骇客是终身职，将继续寻找更多世界级的漏洞，让世界看到台湾的资安研究能量。
资安检测服务 替政府企业找Bug
戴夫寇尔共同创办人暨执行长翁浩正表示，团队的世界级研究成果，更证明了我们以骇客思维为本的服务，也很感谢Pwnie Awards这次对戴夫寇尔研究团队的肯定。他强调，往后将致力于研究攻击技术及战略，钻研各类型攻击手法，以共同维护全球资讯安全；坚持透过最强的攻击能量，协助企业建构强韧的防御体系。
戴夫寇尔是第一个在台湾推出“红队演练”（Red Team Assessment）主动式资安检测服务的公司，在企业同意且不影响企业营运的前提下，于有限时间内对企业进行模拟入侵攻击，尝试达成企业指定的测试任务，找出资安漏洞。
戴夫寇尔自2017年推出红队演练服务至今，已创造100%取得内网存取权限的纪录，持续获得客户的高度青睐，其客户涵盖政府、金融、电商、半导体、医疗等产业。◇
责任编辑：陈玟绮#
