0. 關於 HITCON

在純技術的領域裡面沒有黑與白，我們認為駭客代表著高超的技術、挑戰的精神。有別於一般商業性質濃厚之研討會，台灣駭客年會提供一個舞台，讓駭客們有機會與大家分享最新與最深入的資安技術，面對面交換經驗、自由的對談。大會對於會議議程的內容相當謹慎，我們希望確保在駭客年會上發表的內容，是不帶商業色彩的安全研究、最新的趨勢探討或者是夠水準的駭客技術，也希望每一場演講都是參與者最想關注的議題。

HITCON 是一個每年在台灣舉辦的技術導向資安研討會，致力為資安社群帶來最新與最深入技術與實踐。歷年來，我們邀請來自全球各地的講者、會眾以及台灣主要資安社群共襄盛舉。我們會涵蓋深入的駭客技術，提供一個與駭客專家們交流、學習並分享技術研究的舞台。除了技術的分享，也可體驗到駭客文化，在駭客與駭客社群的交流下，常常有最新、最有趣和最頂尖的議題。我們歡迎所有對資訊安全有興趣的朋友一同參與這每年一度的盛會。

1. 今年 HITCON 主題

Perimeter Security is Dead, Long Live Resilience

隨著資訊與網路系統遍及全球，攻擊面日益複雜，傳統的邊界防禦機制已無法有效抵禦現代威脅。我們看到，各種系統漏洞與 APT 攻擊層出不窮，難以完全杜絕；勒索軟體組織的快速崛起，更直接威脅企業與機構的持續運作，對醫療、運輸、通訊等關鍵基礎設施造成嚴重影響。

在無法 100% 阻擋所有攻擊的情況下，如何讓系統適應新的網路威脅、維持穩定運行，並在遭受攻擊後快速恢復，成為當今資安領域的重要課題——這正是 Cyber Resilience 網路韌性 的核心精神。

自 HITCON 2018「Transforming: Cybersecurity and Resilience」 以來，Resilience 再次成為焦點。近年來，俄烏戰爭、海底電纜破壞等事件不斷發生，顯示除了資訊安全，通訊安全 亦至關重要，特別是海底電纜、低軌衛星等基礎設施，這些議題為 Resilience 帶來了新的挑戰與討論方向。

此外，這一主題也與歐盟推動的 《Cyber Resilience Act》 相呼應。對於大量生產消費電子產品的台灣而言，如何在產品開發流程中導入 Secure-by-Default 的概念，將資安內建於設計之中，而非事後補救，將是值得深入探討的關鍵課題。

2. 徵稿內容

我們歡迎任何資訊安全相關題材的稿件。本次投稿分為演講議程及教學議程（Hacking 101），除了過往以頂尖技術研究為主的演講議程外，今年也維持了 Hacking 101 教學議程，這是一系列針對資安入門到初階課程，希望能透過多元方式（e.g：現場實作、影片教學、簡報演講、CTF）來帶領聽眾踏入資安研究領域之中，使其更了解往後自身發展的興趣方向。

您可自行決定您的稿件較適合的方向，惟審稿委員可能會視您的稿件內容調整為演講議程或教學議程。

演講議程：

• 40 分鐘含問答時間
• 創新深入技術研究為主要標準
• 著重研究新穎性、技術深度與實用性三個方向評量

教學議程（Hacking 101）：

• 80 分鐘含 10 - 20 分鐘休息時間
• 目標在於提供具教育性質的議程
• 著重教育性、實作性與仔細的教學細節，以提供初學者易於學習的材料

特別投稿

• HITCON OpenSource: COSCUP X HITCON 特別合作
  • 為鼓勵白帽駭客貢獻開源專案，以開放、分享的態度持續在資安領域努力，今年 HITCON 特別與 COSCUP 合作，進行 HITCON OpenSource 計畫。COSCUP（開源人年會）是台灣由開放原始碼社群聯合推動的年度研討會，始於 2006 年，為台灣自由軟體運動 (FOSSM) 的重要推動力量。這次合作計畫針對開源軟體安全、資安開源工具、數位人權等議題，可選擇投稿至 HITCON OpenSource 軌。而投稿 HITCON OpenSource 的投稿者，若是願意，也有機會可以在 COSCUP 上發表。
  • COSCUP 官網：https://coscup.org/2025/event/
• 明日之星
  • 由於 HITCON 研討會的稿件來源漸趨專業與收到的投稿量漸增，為鼓勵學生踴躍投稿，特別設立明日之星，希望能讓更多學生有更多發表研究的舞台。講者可以在投稿時勾選明日之星選項，報名此特別投稿方案。

此外，由於每年 HITCON 均會收到大量品質優異的投稿，若您的投稿資訊量過少，例如說明內容過短或不具體、未附上投影片或佐證資料，審稿委員將很難把您的稿件與其他資訊完整的稿件放在一起比較，容易造成遺珠之憾。

因此，建議您盡量在投稿系統中提供詳細、具體的稿件說明，以利委員們進行審核作業。尤其教學議程（Hacking 101）的性質，更是強烈建議提早提供完整教材進行審查。

本年度的審稿會在投稿期間開始、採先到先審，亦即您的稿件有可能在投稿結束前就被錄取，若是多數稿件品質優異，投稿亦有可能在預定的截止時間前提早結束，提醒有意提交議程稿件者儘早完成投稿。

本年度配合主題，我們徵稿範圍包含但不限於以下主題：

• Artificial Intelligence (AI) Hacking: Data Science for Security, Machine Learning (ML) & AI for Security, Hacking ML & AI, ML&AI Reasoning and Interpretation, Adversarial Machine Learning
• Exploit & Vulnerability: Red Team, Exploit Development, Exploiting Memory-safe Language, Fuzzer, Wormable Vulnerability, Web AppSec
• Malware: Malware Analysis, Malware Development, Ransomware, APT/Cybercrime, Reverse Engineering
• Blue Team: Digital Forensics, Incident Response, Security Operation Process and Automation, Detection Engineering, SOAR, Detection as Code
• Cloud Security: IAM in the cloud infra, Penetration & Vulnerability Discovery in Cloud Environment
• Privacy and Data Protection: Encryption, Key Management, Post Quantum Cryptography, Side Channel Attack
• Blockchain Security: Web3, Cryptocurrency, DeFi
• IoT Hacking & Security: IoT security, IoT Protection, IoT Hacking & Exploit, IIoT security, Hardware Reversing Engineering, Radio Hacking, Cyber Physical Security (CPS)
• Communication Hacking: Telecommunications Hacking, Communications Satellite, 5G/6G Security & Radio Hacking
• Talent Education and Security Community: CTF, Cyber Range, Experience of Security Community, Legal and Social Aspect of Information Security
• Enterprise Security: Cyber Security Framework, Cyber Defense Verifications, Breach Attack Simulation, Patch Management, Cloud Security, Infrastructure Governance, PSIRT
• Cyber Security Maturity Measurement: Security Risk Measurement, Defense Performance Analysis, PSIRT Maturity, CSIRT/SOC Maturity
• Supply Chain Security: Supply Chain Risk Management, DevOpsSec, SLSA, SBOM
• Vulnerability Management: Vulnerable Disclosure Procedure, Vulnerability Discovery, Vulnerability Prioritization
• Security Compliance: Automatic and Continuous Compliance

3. 投稿方式

4. 重要日程

5. 講者福利

一般議程講者：HITCON 將會提供美金 400 元講師費，並受邀參加講者晚宴及 City Tour。大會期間將提供三日住宿（8/14~8/16）和每日午餐、點心、茶水，以及精美伴手禮作為紀念。

Hacking 101 講者：HITCON 將會提供美金 100 元講師費，並受邀參加講者晚宴及 City Tour。大會期間將提供每日午餐、點心及茶水，以及精美伴手禮作為紀念。