🚀 COSCUP × HIT 「資安軌」聯名登場！駭客視角，開源出擊！

🚀 COSCUP × HIT 「資安軌」聯名登場！駭客視角，開源出擊！

今年 COSCUP 與 HIT 資安駭客年會首度攜手合作，在 8 月 9 日特別打造了一整天的「開源 × 資安」議程軌道，地點就在 TR-313 教室！從威脅建模、滲透測試工作坊，到駭客面對面 AMA，絕對值得你來一起學習與參與！👩‍💻👨

🔥 議程總覽：

10:40 – 威脅建模讓開源更強大
從資安視角，帶你守護你的開源專案，讓「被駭」從此離你遠去！
11:30 – 世界咖啡館聊聊資安 × 開源的未來
三輪討論，深度交流開源如何與資安圈碰撞出新火花！
12:20 – 午間 Meetup 時間 (附 Pizza 🍕)
憑 HITCON 票券即可享用美味 Pizza，邊吃邊聊認識資安夥伴！
13:10 – Ruby 醬 Workshop：Metasploit 實戰攻防
手把手帶你練習資安攻擊工具 Metasploit，感受駭客真正的實務操作！
15:30 – 對駭客提問 AMA：破解你的好奇心
邀請到 🐟 Vincent、🪶 ShallowFeather、🐈 Ching 三位資安高手，現場回答你對駭客的各種疑惑，趕快到 Slido 投下你的問題！

👉 Slido 提問連結：點此提問

✨ 為什麼你該來？

駭客思維 × 開源實踐：直接聽駭客的親身經驗，了解他們如何看待開源程式與資安。
認識資安圈朋友：和資安高手、開發者交流，未來合作新可能。
串連 COSCUP → HITCON：參加完 COSCUP，隔週立刻前進 8/15–8/16 的 HITCON，讓資安議題延續升溫！

💡 小提醒：

Workshop 需自備筆電，建議提前準備好開發環境。
午餐別忘了憑 HITCON 報名票券來享 Pizza 喔！

開源人們，快來體驗資安社群的精彩，讓開源的你，也開始掌握駭客視角吧！🤖🚧

#COSCUP2025 #HITCON2025 #開源資安大串連

留言

這個網誌中的熱門文章

Kronos 如何做到世界級的成績

由資深華爾街投資人領軍於 2018 年成立，Kronos Research 結合人工智慧、機器學習、高速網路等先進技術，透過進階的資料分析開發出獨家的量化交易預測模型，並使用全自動的交易策略自營，同時作為加密貨幣造市商，提供全球加密貨幣商品的即時報價。至今四年的時間，便擠身全球前五大的加密貨幣量交易團隊，創下 2021 年每日平均交易額 50 億美金，單日最高交易額 230 億美金的記錄。人才和技術是 Kronos 最重要的兩大要素，團隊採開放式合作、解決問題導向、美式工作風格，Kronos 期許任何職位的夥伴，都能信任彼此、安心發問、共同快速解決問題。主管的管理策略，不同於傳統上對下的管理，而是以幫助者的角色，解決不同的需求，放大每個職位的生產力。我們希望這個產業在台灣能夠茁壯，讓台灣的技術人才知道有這個國際舞台可以發揮。一窺量化交易技術及團隊高頻交易跟一般大家熟知的交易最大的差距在於自動化。我們熟知的交易模式多半透過人工，由交易員綜合市場資訊後向交易所下單；高頻交易則是由程式自動判斷市場資訊並且下單。高頻交易多半關注短時間的市場波動，在收到市場報價後，在極短時間透過預先訓練的統計模型做出買賣決策。在高額報酬的背後，結合了不同專業：包括資料科學、統計與機器學習、底層系統優化、以及分散式系統。高頻交易的流程，從 Market Data Parser 作為源頭持續搜集來自交易所的歷史資料，交由 Alpha Modeling 訓練出可預測未來短時間市場變動的模型。接著交易團隊撰寫策略程式，並依據策略需要套用選擇合適的 Alpha 模型，由極低延遲的交易程式向交易所下單。以下是各模塊的介紹： Market Data Parser（Data Team）：高頻交易是一個資料驅動的行業，全面且高正確率的資料對於後續訓練很重要。Kronos Research 在全球十多個機房內有數百台服務器，每天 24 小時不間斷錄製來自交易所的報價單。面對每天 10TB+ 的巨量資料，data team 大量使用雲端分散技術以及自動化技術確保資料流的穩定。 Alpha Modeling（Alpha Team）：在投資市場中，Alpha 代表著高於大盤的超額收益，Alpha Model 則代表預測將來市場的數學模型。Alpha Team 透過統計以及機器學習，以敏銳的邏輯跟觀...

實戰 Vibe Coding：利用 Amazon Q Developer CLI 打造經典平台跳躍遊戲

本篇文章將介紹如何透過 Amazon Q Developer CLI 建構一款完整的 2D 平台跳躍遊戲，從初始生成、功能增強，到最終打造出具備多關卡、多樣互動元素的遊戲體驗。特別的是，過程中開發者並未撰寫任何一行程式碼，僅透過自然語言指令與 CLI 對話完成所有工作，實踐「Vibe Coding」( 氛圍編碼 )。本文作者為 Haowen Huang, AWS Senior Developer Advocate. 擁有 20 年以上電信、互聯網以及雲端運算等行業架構設計、技術及創業管理等豐富經驗，曾任職於 Microsoft、Sun Microsystems 等企業，專注為遊戲、電商、媒體和廣告等企業客戶提供 AI/ML、數據分析和企業數字化轉型等解決方案諮詢服務。引言本篇文章 ( English Version ) 將介紹如何使用 Amazon Q Developer CLI ，以無需撰寫任何程式碼的方式，打造一款經典的 2D 平台跳躍遊戲。透過「Vibe Coding」( 氛圍編碼 ) 的開發流程，開發者可以藉由簡單的語言提示詞（prompt），逐步完成從遊戲雛型、功能擴充到完整關卡設計的開發流程。整體開發流程將分為三個步驟： 1. 生成遊戲雛型 2. 功能擴充強化與畫面調整 3. 導入參考架構建立完整遊戲環境建置使用者需先安裝並設定 Amazon Q Developer CLI 。對於 macOS 使用者，可透過下列步驟完成安裝：下載並安裝 Amazon Q Developer CLI 登入 Builder ID 完成認證開啟終端機控制與無障礙設定執行 q doctor 指令檢查 Amazon Q Developer CLI 是否安裝成功：遊戲開發方面，建議使用 Python 語言與 Pygame 套件，可透過下列指令完成安裝；Pygame 提供以下功能支援：畫面與動畫渲染音效播放鍵盤與搖桿輸入控制物理模擬與碰撞偵測多種媒體格式支援（圖片與音效） $ q doctor $ pip install pygame 第一步驟：初步生成遊戲雛型透過簡單的一句 prompt，Amazon Q Developer CLI 結合 Pyg...

Navicat 17：AI 驅動資料管理的未來

在快速變化的資料管理領域，Navicat 始終站在創新與效率的最前沿。作為領先的資料庫管理與開發解決方案提供商，Navicat 再次以其最新版本 Navicat 17.2 展現了其在業界的卓越實力，讓使用者在資料管理中更具競爭優勢。 Navicat 17 推出標誌著資料庫管理技術的一次重要飛躍。該版本引入了一系列人工智慧 (AI) 驅動的功能，旨在進一步簡化操作流程並提升工作效率。這些功能讓使用者能夠輕鬆處理複雜的資料分析，並實現更智能的商業決策。 Navicat Premium 一直以來都是資料庫管理的佼佼者，該工具支援多達九種資料庫，包括 MySQL、PostgreSQL、MongoDB、MariaDB、SQL Server、Oracle、SQLite、Redis，以及 Snowflake。這樣的綜合性設計不僅消除了多平台切換帶來的困擾，還極大化了使用者的工作效率。為提供更高效的協作工具，Navicat 雲端功能 (Navicat Cloud) 進一步提升了團隊合作的靈活性。使用者可以在雲端實現即時協作，讓團隊成員無論身處何地，都能共同編輯與管理項目，從而實現更高效的工作流程。自創立以來，Navicat 已累積超過 500 萬次下載，並擁有超過 18 萬名使用者，包括多家知名的 Fortune 500 公司，如 Apple、Google、JP Morgan 等。這些成就不僅體現出 Navicat 的產品實力，更說明其在業界的深厚信譽。 Navicat 始終秉持創新與使用者導向的理念，致力於為資料管理提供最可靠、高效的解決方案。未來，我們將持續推出更多令人興奮的新功能，幫助使用者應對不斷變化的商業需求。現在就探索 Navicat 17.2，感受 AI 技術帶來的全新資料管理體驗吧！欲了解更多資訊，歡迎造訪我們的官方網站： https://www.navicat.com.tw

COSCUP 開源人年會

搜尋此網誌