戴夫寇爾

與滲透測試相比，紅隊演練訴求更為全面的探察，找出系統可能存在的漏洞，然而在人力和時間有限的情況下，紅隊隊員往往依賴已知資訊和經驗進行偵察。戴夫寇爾認為，若是更進一步採取更為通盤的考量，紅隊較能有效率達到目標，因此，他們提出了執行紅隊演練時5項需要留意的重點

網路數據機可說是許多人家中必備的網路設備，攻擊者若是能藉此滲透到內部網路，就能進一步朝環境裡的其他設備下手。戴夫寇爾資安研究員Orange Tsai（蔡政達）於DEVCORE Conference大會上，講述他們發現中華電信網路數據機漏洞的過程，通報之後漏洞也迅速獲得修補

超過4位數的主機群，資安防護相當完善，不只核心區白名單存取管控，連AD控制器都用雙因子認證機制來保護，但在演練中，卻被偷了所有主機的密碼。

資安業者戴夫寇爾針對臺北市政府進行紅隊演練期間，發現有駭客於地下網站兜售公衛系統的市民個資，立即通報臺北市政府資訊局處理，並由檢調單位進行調查；建置該系統的慧智達科技也發表聲明，配合檢調調查外，也將捍衛公司聲譽

目前設備廠商對嵌入式系統、物聯網及穿戴式裝置的安全性，無法提出保障，企業必須自求多福，要求廠商提出安全證明或自行隔離設備做測試

NCC技術資源處處長羅金賢表示，小米手機二度軟體升級OTA後，委由外部單位再度測試，依舊回傳應用程式清單，甚至在啟動某服務之前，手機號碼仍為明碼傳送

小米手機偷傳資料到北京引起網友砲轟，小米官方否認，所以，iThome找來資安專家實測，全新紅米手機打開包裝，裝上Sim卡，開機連上網路，還沒進入任何初始安裝設定，也沒任何同意資料蒐集動作，小米手機就會自動回傳用戶手機號碼到北京。