報名資格
-
參賽者需持有本國國民身分證者。
-
以隊伍為報名單位，每隊人數2~4人，並指定1名擔任隊長及主要聯絡人；每位參賽者不得重複組隊報名，違者取消該參賽者資格；若經查證隊伍成員非參賽者，則取消該隊伍資格。
-
參賽者資格包含資安專家、漏洞獵人、資安愛好者、學生及業界專業人士；惟與主辦單位具有業務往來或合作關係之資安或資通系統廠商所屬同仁，不得報名參賽。
-
如遇緊急狀況，主辦方得單方面終止活動；並公告於活動網頁，恕不另行通知。
活動時程
報名(含報名表上傳)
115年4月15日(三)10:00起
115年5月15日(五)17:00止
競賽通報期間
115年6月01日(一)10:00起
115年6月15日(一)17:00止
評審團評分作業
115年6月01日(一)10:00起
115年6月22日(一)17:00止
公告競賽結果
115年7月06日(一)
頒獎典禮暨成果說明會
115年7月28日(二)
報名方式
-
採網路報名，請於報名截止日前至 報名系統，完成線上報名。
-
報名須知：
- 參賽隊伍報名成功，報名系統將發送Email通知參賽者，參賽者需至系統完成「個人資料蒐集、處理及利用之告知暨同意書」簽署，始完成線上報名程序。
- 請儘早完成報名作業，避免集中於報名收件截止日，造成網路流量壅塞而影響報名權益。
- 如因賽事評分需求，主辦單位有權要求參賽隊伍提供詳細原始資料文件。
-
檢測範圍：
- 本競賽以市府正式資訊系統進行競賽(採線上方式)，檢測範圍以市府實際公布為主。
- 檢測範圍將於競賽開始前email通知隊長。
競賽獎金
第一名
頒發感謝狀１紙(團隊成員每人頒發)，獎金新台幣8萬元
第二名
頒發感謝狀１紙(團隊成員每人頒發)，獎金新台幣3萬元
第三名
頒發感謝狀１紙(團隊成員每人頒發)，獎金新台幣2萬元
-
競賽獎勵核發由主辦單位於頒獎典禮頒發獎金及感謝狀，所有獎金均以隊伍為單位核發，且不得轉換、轉讓。
-
獎金分配與核發：獎金分配方式由得獎隊伍於主辦單位指定期間內以書面提供團隊之匯款帳號予主辦單位，主辦單位將依提供之匯款帳號匯入獎金。若未於指定期限內提供匯款帳號，主辦單位將平均分配、暫保留處理該筆獎金。※主辦單位不干涉得獎隊伍之獎金分配，請每隊伍自行討論。
-
依所得稅法規定，得獎金額 1,001 元(含)以上者須列入個人綜合所得申報，得獎獎金在NT$20,010(含)以上者，依法扣繳 10% 所得稅。
-
得獎隊伍需於頒獎典禮當天，至少出席一位代表領獎。
競賽結果
名次
隊名
總分
有效通報數
總通報數
1
黑魔法大壞蛋大壞蛋depon
4126.73
463
599
2
$hadow_R3C0n_NAC
2149.27
281
623
3
vecainna
404.52
52
93
4
給窩擦披鞋
371.44
59
248
5
XxXTeam
228.64
36
184
6
MJIBPT
225.51
33
41
7
SixSeven
152.36
23
108
8
湖人總冠軍
114.76
13
20
9
TaiwanDing
106.54
14
53
10
shadowR3C0nERC
99.99
14
26
11
我只是想測試工具
96.22
13
21
12
此隊隊名違反公共秩序或善良風俗
87.55
13
31
13
獎金可以拿去買更多聚酯纖維嗎
67.39
11
35
14
逼三三欸府空格五零優批
59.85
8
20
15
葉力誠還我牛
58.92
8
17
16
H2C工作室
43.81
6
16
17
窩妖煙牌
34.29
5
101
18
e0pwr fansclub
24.24
3
11
19
shadowR3C0nTSC
23.32
4
13
20
西天取經團
22.82
3
6
21
雲林找到田大學
19.25
3
5
22
cc2386607
19.13
3
7
23
w33d
16
2
6
24
不知道
15.94
2
12
25
蕾潔的狗們
14.66
2
4
26
Error404Not飯
13.97
2
10
27
天崩開局我反手爭霸天下
11.73
2
5
28
我推的Payload
10.08
2
7
29
實驗復興
9.7
1
4
30
棺材板Overflow
9.44
1
1
31
地雷隊
8.87
1
5
32
熊貓樂園
8
1
2
33
新手玩家
7.93
1
1
34
Shun
7.86
1
23
35
要不然要的按勾勾好了
7.2
1
4
36
HackerJ
7.13
1
1
37
betalabs
6.24
1
16
38
狐竹
6.04
1
1
39
Mariland
5.97
1
1
40
野比大雄
5.97
1
1
41
中文的序順並不定一會影閱響讀
4.97
1
2
42
SeaTF
0
0
3
43
退選只退清大數學課
0
0
2
44
Tainan了
0
0
4
45
屁孩窩們
0
0
1
46
攻駭公害
0
0
1
47
CyberAegis
0
0
5
48
柏崴
0
0
1
名次 隊名
1
黑魔法大壞蛋大壞蛋depon
2
$hadow_R3C0n_NAC
3
vecainna
4
給窩擦披鞋
5
XxXTeam
6
MJIBPT
7
SixSeven
8
湖人總冠軍
9
TaiwanDing
10
shadowR3C0nERC
11
我只是想測試工具
12
此隊隊名違反公共秩序或善良風俗
13
獎金可以拿去買更多聚酯纖維嗎
14
逼三三欸府空格五零優批
15
葉力誠還我牛
16
H2C工作室
17
窩妖煙牌
18
e0pwr fansclub
19
shadowR3C0nTSC
20
西天取經團
21
雲林找到田大學
22
cc2386607
23
w33d
24
不知道
25
蕾潔的狗們
26
Error404Not飯
27
天崩開局我反手爭霸天下
28
我推的Payload
29
實驗復興
30
棺材板Overflow
31
地雷隊
32
熊貓樂園
33
新手玩家
34
Shun
35
要不然要的按勾勾好了
36
HackerJ
37
betalabs
38
狐竹
39
Mariland
40
野比大雄
41
中文的序順並不定一會影閱響讀
42
SeaTF
43
退選只退清大數學課
44
Tainan了
45
屁孩窩們
46
攻駭公害
47
CyberAegis
48
柏崴
實際參與競賽通報為48隊，未實際參與競賽通報隊伍則不予排名
Hack The Tainan競賽 審核機制
-
由臺南市府邀請評審團針對參賽隊伍回報的安全性漏洞進行審查。
-
若提交之通報為針對同一系統的連續攻擊行為，將視為同一則通報合併審核。
-
漏洞不採計重複通報分數，當所通報漏洞已被其他隊伍先⾏通報時，晚通報隊伍原則上不採計分數。
-
主辦單位保留本活動的修正、變更、最終解釋及取消本活動的權利，若有相關異動將會公告於官方網站上，恕不另行通知。
-
參賽隊伍每一則漏洞通報分數為 0至10 分，包括 80% 漏洞技術分數、及 20% 通報完整性分數。若有漏洞重複通報者，以先通報的隊伍計分，重複通報者不計分。競賽以每隊所有漏洞分數加總為依據，總分數高者優勝。若有同分者，以達到通報總分時間較早者優先。分數佔比說明如下：
- 80%：參賽者根據漏洞資訊填入 CVSS 分數及連結，經評審確認無誤後計分 (0.0至10.0 分)。
- 20%：評審以參賽者通報完整性進行評分 (0至10 分)，完整性包含：
- 提出漏洞類型、成因及潛在影響範圍。
- 重現漏洞發現的具體步驟 (含使用瀏覽器與作業系統版本等)。
- 修補漏洞之建議(如：驗證邏輯的修正)。
- 提供漏洞發現佐證(如：畫面截圖、請求封包等佐證資料)。
- 通報內容條理清晰，便於理解。
- 評分範例：參賽者通報漏洞 CVSS 9.0，經評審確認無誤，且通報完整性得到 8 分。因此該則通報分數計算方式為 (9.0*0.8)+(8*0.2)=8.8分。