在日前台灣駭客年會 HITCON 2026 中，QNAP 透過展出漏洞賞金計畫（Bounty Program）成果，以及具備內網威脅偵測能力的 ADRA NDR X 設備，展現近年資安領域的堅實防禦力。「我們希望在產品設計初期，就把資安元素納入核心。」QNAP 軟體安全架構部研發經理廖敬指出，QNAP 持續以 Secure by Design 的理念，將參與外部資安社群交流視為強化防禦機制的關鍵一環。此外，QNAP 也在今（2026）年順利取得日本認可的 JC-STAR Level 1 產品安全認證，範疇涵蓋消費型與企業型產品，讓客戶能以最直觀的方式信賴 QNAP 的資安防禦水準。
聯手全球白帽駭客，漏洞賞金計畫打造主動防禦閉環
漏洞賞金計畫（Bounty Program）是 QNAP 主動防禦的核心之一，採取「搶先攻擊者」的策略。廖敬表示，因為 NAS 產品複雜，若僅靠內部團隊較難找出所有潛在盲點，由外部研究員從攻擊者的角度檢驗，能看到內部視角不容易看到的地方，因此 QNAP 邀請全球白帽駭客共同參與此計畫，透過定義明確、公開透明的處理時效與公平的獎金制度，鼓勵外部研究員們以不同於內部的視角協助測試產品、找出安全漏洞，並透過官方管道回報。
在漏洞審核與後續處理上，QNAP 透過 PSIRT（產品資安事件應變團隊）負責後續的流程。PSIRT 一方面需要驗證回報內容的真實性，並針對信譽良好的研究員建立長期信任與合作關係；另一方面，若漏洞通報確立，PSIRT 的後續運作將涵蓋「主動監控、漏洞處理、事件應變」三大面向。針對漏洞處理流程，團隊首先會依據危害程度進行分級，優先處理高危漏洞，接著團隊會深入分析漏洞底層成因，將經驗帶回給團隊，最後由研發團隊執行修補、安全驗證，並發布資安通知與發放獎金，完成資安治理閉環。
「企業應該主動防禦，讓外部的資安研究員一起找出潛在的改善空間，而不是等到面臨威脅才進行事後補救。」廖敬表示，起初許多企業因為擔心暴露企業內部的資料弱點而對此計畫卻步，但 QNAP 自 2024 年起透過此計畫發出 40 篇以上資安通報、指派超過 100 個 CVE，獎金發出破百萬台幣；2025 年收到 224 份報告、151 位研究員參與，獎金約 280 萬台幣，是前一年的兩倍以上，報告量、參與人數與獎金三者同步成長，證明了主動防禦的價值。
儲存 + 資安防護一體化架構：SBOM 架構與 ADRA NDR X 內網防禦
「與其不斷追求縮短分析與應變的時間，不如讓弱點在開發的時候就被發現與避免。」廖敬指出，除了漏洞分析與事後應變，QNAP 在事前預防層面於 2025 年正式導入 SBOM（軟體物料清單）架構。一旦開源元件爆發漏洞，團隊能在最短時間內釐清受影響的產品範圍，並進行相對應的措施，確保用戶的使用安全。 而 QNAP 選擇主動導入 SBOM 主要基於三大考量：第一，精準管理 NAS 繁雜的開源套件，每日自動比對全球 CVE 漏洞庫進行監控；第二，協助企業滿足政府與公家機關對資安的高標準要求；第三，類似於歐盟《網路韌性法案》（CRA）合規要求相繼推出，需提前做到相關準備。
在內網主動防禦方面，QNAP 此次於展區展出具備內網威脅偵測能力的「ADRA NDR X」。廖敬分析，中小企業資安破口常常不是防火牆漏洞，而是員工誤點惡意連結或是由低流量的設備侵入，而一旦駭客侵入內網，便會開始「橫向移動」尋找並攻擊內部 NAS 或伺服器，另外過去 NDR 價格昂貴且多採訂閱制，也因此讓中小企業望而卻步，而 ADRA NDR X 無需變更既有網路環境，只需將相容的 QNAP 交換器連接至 NAS，即可透過簡易設定快速啟動 NDR 防護，實現更靈活的部署規劃，與儲存核心數據的 NAS 整合，打造「儲存 + 資安防護」的一體化架構。
AI 雙軌審查落實資安主動防禦
面對 AI 輔助撰寫 code 的普及浪潮，QNAP 也利用 AI 提升開發效率，同時建構針對 AI 生成代碼雙軌審查制度。「既然用 AI 寫程式，也可以用 AI 幫忙審核。」廖敬分享，所有程式碼提交時，除了套用內部嚴謹的安全開發手冊，還會同時使用兩套不同的 AI 進行交互審查以消除盲點，最後關鍵代碼再由人工進行複審，兼顧開發效率與軟體品質。
從漏洞賞金計畫 Bounty Program 與外部研究員合作分析，到藉由 PSIRT 團隊完成漏洞處理與事件應變，再到 DevSecOps 與 SBOM 架構的事前預防，最後整合 ADRA NDR X 實現『儲存防護一體化』，QNAP 真正落實『主動發現、主動修補與主動公告』的資安文化，持續為全球用戶打造安全、值得信賴的儲存生態系。
加入 QNAP 漏洞獎勵計畫： https://www.qnap.com/zh-tw/security-bounty-program
想體驗 AI 智慧存儲、主動資安防禦與網通架構的實務應用？歡迎參加 QNAP World Tour 2026 台北場，現場將聚焦 AI 應用、儲存備份、網通產品、資安與監控，並安排 Live Demo，為 IT 管理者、系統整合商與企業決策者提供技術解方。
- 活動日期：9/18（五）
- 活動時間：09:20–16:00
- 活動地點：新板希爾頓酒店｜如意 AB 廳
