新加坡政府邀白帽駭客揪12個官方系統的資安漏洞，懸賞160萬元獎金！|數位時代 BusinessNext

懸賞160萬元獎金！新加坡政府邀白帽駭客揪12個官方系統的資安漏洞

新加坡政府廣邀全球一起幫忙政府系統抓漏，除了獎金160萬台幣的專業級駭客競賽，也邀請民眾一起來共襄盛舉。以獎勵方式積極維護國家資訊安全。

何謂漏洞賞金計畫（Bug Bounty Programme, BBP）？

漏洞賞金計劃是由組織和軟體開發人員達成共識，可以透過合理和符合倫理的過程，來發現網站上的漏洞，或是由漏洞所造成的可能傷害，經過通報，可以獲得認可和獎金。這樣的過程和賞金計畫，可以讓組織在漏洞被惡意運用造成傷害之前，發現並解決它們，避免濫用。漏洞賞金計劃已由許多組織實施，包括許多國際科技廠商：Facebook、 Yahoo、Google、 Reddit Microsoft 。除了科技公司之外，許多政府組職，像是管理網路安全部門的主管機構，甚至保守的國防部等，都慢慢開始使用漏洞賞金計劃。

新加坡科技技術局，啟動漏洞賞金計畫

新加坡科技技術局（GovTech）是隸屬於總理府下新加坡政府的法定委員會，於2016年成立，是推動新加坡智慧國家計劃和政府部門數位化轉型的主責機構，負責監督政府主要的ICT基礎設施，並監管公共部門的ICT採購、數據保護和網路安全。此次與新加坡網絡安全局（Cyber Security Agency）一同發起該計畫，並因應行動應用程式的偵錯過程越來越複雜，將針對發現行動App漏洞的開發者額外發放500美元（約台幣15,251元）的特別獎勵。

向白帽駭客招手，邀神手揪出政府網路服務漏洞

此外，這次發起的計畫當中，包含針對人民經常使用的12個政府系統，範圍涵蓋內政部、健康促進委員會、交通管理局、國稅局、會計和公司監管局、環境局以及國家發展部等網路服務都在此次計畫當中。與前兩次漏洞賞金計畫相似，參加者必須是在HackerOne中註冊的白帽駭客。全球駭客都歡迎參加。截至發稿，已有將近700名白帽駭客完成註冊。

科技技術局表示，漏洞賞金競賽中發現的任何漏洞都將回報給相關組織進行補救。也將在明年2月之前分享主要發現的漏洞。前兩次的漏洞賞金競賽涵蓋14個政府系統，總共支付了近38,000美元（約新台幣116萬元）的賞金。

補充漏洞競賽的限制與不足，科技技術局也同時啟動「漏洞揭露程序計畫（Vulnerability Disclosure Programme）, VDP」。

漏洞賞金計畫是有時間限制的，並且只限於固定的系統和服務。為了對此計畫進行補充，科技技術局於2019年10月1日也啟動了漏洞披露程序計畫（VDP）。漏洞披露程序計畫邀請有接露自我身分的大眾，並接受他們不管在哪一個政府網站或是手機應用程序中發現漏洞的報告。不過，有點要注意的是，在漏洞揭露程序計畫下發現的漏洞將不會獲得政府的賞金獎勵喔。

新加坡國防部也不落人後，成功發現20個Bug

除了科技部外，新加坡的第二個官方漏洞賞金計畫，是由國防部於今年9月主辦，主要針對新加坡武裝部隊Singapore Armed Forces（SAF）和其他國防機構來揪出漏洞。該次活動一共有305位白帽駭客參與，其中134位來自新加坡，171位則為國際駭客。在為期一個月的時間中，白帽駭客共提交52個漏洞報告，其中有20個被認為是有效的，發出出的賞金總額為16,000美元（約新台幣49萬元）。

責任編輯：江可萱、蕭閔云

臺北大巨蛋啟用，也為台灣運動產業帶來更多新機會。緯來電視網董事長李鐘培在 NMEA 新媒體暨影視音發展協會舉辦的「2025 亞洲新媒體高峰會」上登台演講，從賽事現場談到產業鏈，梳理運動產業的挑戰與機會。

他指出，在大巨蛋完工前，各球團每年大約虧損新臺幣 2 至 3 億元；但場館啟用後，職棒生態因為有了更大的舞台而出現新契機。以觀賽人數為例，啟用前每年約 180 萬人次，啟用後成長至 373 萬人次。「中華職棒自 1989 年成立，走過 35 年，如今終於有了能夠凝聚全民認同的『Team Taiwan』！」在他看來，大巨蛋帶來的不只是硬體升級，更讓外界重新看見：運動賽事具備連結城市、串起家庭與驅動產業的可能性；只是熱度能否延續，考驗才正要開始。

號召各界投入運動經濟

「運動賽事是團結社會、凝聚向心力的重要催化劑。」李鐘培說。但催化劑要發揮作用，前提是舞台與參與能形成規模；否則再高的熱度，也可能在分散中迅速消退。

他以職籃為例，回顧「合」與「分」對賽事影響的落差。如 SBL 白館全盛時期，觀眾甚至站在冷氣機上觀賽；後來聯盟分裂，觀眾分散、收視也分散，整體聲量隨之下滑。「只要聯盟之間能夠有效整合，整體產業就有機會出現跳躍式成長。」他強調的不是單一聯盟的成敗，而是當賽事要走向更大規模，整合始終是繞不過的門檻。

當整合成為前提，制度與資源如何接棒，也就成為下一個關鍵。隨著體育署升格為運動部，且由具運動員背景的部長領軍，也振奮了運動界。其中，運動部成立「運動贊助媒合平台」，提供多達 74 種賽事，讓企業與個人贊助者得以依條件參與投入，並爭取企業減稅比例提升至 175%、減稅實施期間拉長至 10 年；此外，為表彰長期投入者，自民國 98 年起也持續辦理「體育推手獎」。

對此，李鐘培也特別感謝贊助體育的數百家企業。他認為，每一塊獎牌的背後，都有贊助單位的支持與祝福；而支持若能更穩定地進入制度與市場循環，選手與賽事才更有機會被看見，也走得更遠。

四大策略，助攻運動娛樂經濟

不過，產業要長出可持續的動能，還得回到「誰把賽事留在場上、留在螢幕上」。李鐘培直言，電視媒體願意轉播體育賽事，其實背負的是連年的虧損。在沒人看得到的地方，他坦言：「基層賽事沒人要播、國際賽事成本極高。緯來體育台成立 28 年，就有 27 年都在虧錢，已經虧損 24 億。」

但要讓體育走得更遠，光靠單一電視台苦撐不是辦法。因此，李鐘培主張產業必須合作，共同打造賽事、娛樂、觀光的國際生態圈，「將餅做大、共榮共好。」他以他山之石提出四大策略方向：科技導入、在地深耕、城市品牌、跨界合作。

例如：美國快艇隊新主場 Intuit Dome，透過科技化建置、轉播技術升級、球場智能化，優化整體觀賽體驗；在地深耕則關乎球隊如何成為城市文化的一部分，如 LeBron James 的街頭彩繪壁畫「洛杉磯之王（The King of LA）」，即以球星形塑城市識別；跨界合作則可結合知名 IP 與社群經營，如 MLB 美國職棒大聯盟與日本超人氣動畫《鬼滅之刃》的聯動，都是擴大參與的做法。以及，新加坡封街舉辦 F1 賽事，打造「賽事＋娛樂＋觀光」的國際生態圈和體驗，帶動完整產業鏈發展。

回望台灣，他認為運動產業有無限可能，但需要各界共襄盛舉。他拋出一個具體想像：「若 U18 等基層賽事票房不佳，是否可由公部門購票，邀請國中小棒球隊孩子進場觀賽，讓選手與觀眾共同感受國際賽事氛圍？」同時，企業也可支持基層運動與偏鄉體育，作為 ESG 中「S（社會）」的重要實踐：如緯來體育台在上屆亞運承諾協助選手圓夢，包含支持運動團體、年邁教練與偏鄉運動設備等。

整合，讓台灣運動再次偉大

談到更長遠的發展，李鐘培再把視野從運動賽事拉高，綜觀台灣在更大產業版圖中的位置。以規模來看，臺灣 2024 年運動產業產值約 257 億美元，與美國約 5,200 億美元、日本 775 億美元、韓國 552 億美元相比，仍有相當大差距。

同時，儘管台灣出口總額已超越日韓，但其中約 80% 集中於半導體與高科技；相較之下，影音內容的國際化仍有巨大潛力。目前臺灣內容出口僅佔總出口約 0.2%，日本約 1.99%，韓國約 1.96%。

日本《鬼滅之刃》劇場版創下影史紀錄、全球票房達 6.4 億美元；韓國 BTS 則為韓國帶來約 46.5 億美元經濟貢獻。若臺灣內容產業能達到 2% 的出口占比，規模將達 128 億美元，仍有約 8.6 倍的成長空間。

而要走到那一步、讓內容走出去，媒體端也必須面對收視生態的結構變化。李鐘培指出，收視從無線三台時代，走到有線電視百家爭鳴，再到數位串流時代，關鍵不在頻道競爭，而在觀眾收視習慣與載具轉移。媒體必須自省內容是否具跨世代吸引力；廣告上則需整合電視的品牌效果與網路的轉換導購，協助客戶達標，同時避免過度置入影響觀眾體驗。

演講最後，李鐘培仍把焦點放回「整合」：號召各界持續共襄盛舉，成為運動員與運動產業最穩定的後盾。在大巨蛋啟用之後，賽事與內容的下一局如何開展，關鍵不只在一場比賽的熱度，而在於是否能成功整合資源，讓台灣運動、內容及娛樂經濟能乘勝而起，衝出更好的成績。