先控制擴散
再核實下一步

HKCERT

查閱本地安全警報、防勒索指引及事故通報資訊；由香港生產力促進局營運。

GovCERT.HK

政府電腦保安事故協調、安全警報及技術指引。

守網者 CyberDefender

防騙資訊、網絡保安知識及可疑網址查核入口。

CNCERT/CC 國家互聯網應急中心

漏洞風險提示、惡意程式分析及網絡安全週報。

TWCERT/CC

企業資安通報、漏洞警訊及事故應變指引。

CSA / SingCERT

新加坡官方事故應變資訊，以及漏洞和威脅警報。

JPCERT/CC

日本安全警報、漏洞協調、監測與事故處理資源。

ASD / ACSC

企業防護、備份及事故應變指引，並提供最新威脅警報。

NCSC New Zealand

企業防護建議、威脅報告及當地事故通報入口。

MyCERT / CyberSecurity Malaysia

查閱安全警報、技術筆記、事故分析及 Cyber999 事故通報資訊。

ThaiCERT

泰國國家事故應變協調、威脅資訊、公開文件及防護教育入口。

KrCERT/CC / KISA

KISA 的事故應變與互聯網安全資源，提供安全資訊及通報服務說明。

BGD e-GOV CIRT

孟加拉國家級 CIRT 的安全警報、技術建議、指引及事故處理服務資訊。

National CERT Pakistan / PKCERT

查閱巴基斯坦國家 CERT 的威脅通報、網安指引及事故應變資源。

Sri Lanka CERT|CC

提供公私營機構及市民的安全警報、漏洞資訊、防護資源及事故通報入口。

CERT Tonga

太平洋島國湯加的國家 CERT，提供威脅建議、事故處理及安全教育資訊。

CERT-In / Indian Computer Emergency Response Team

印度官方安全警報、漏洞通報、防護指引及事故通報資訊；事故受理範圍以官方說明為準。

Japan Vulnerability Notes（JVN）

JPCERT/CC 與 IPA 共同營運的漏洞公告，提供受影響產品、修正及廠商資訊。

2026.10.27 核對：JVN 主站公告可讀；官方 10.22 通知稱 JVN iPedia、MyJVN 暫停服務，恢復日期未定。

NCSC UK

勒索防護、組織復原準備及事故應變公開指引。

ENISA

威脅態勢、網絡韌性、風險管理及安全設計出版物。

CERT-EU

歐盟機構的網安服務，公開提供安全通報及技術研究。

BSI

德國聯邦資訊安全局的防護建議、安全標準及警報。

ANSSI

組織防護、事故應變與安全指引，主要內容為法文。

NCSC Switzerland

瑞士官方威脅資訊、企業安全建議及通報資料。

NCSC Netherlands

荷蘭國家網絡安全中心的漏洞警示、組織防護建議與事故支援資訊。

INCIBE-CERT

查閱一般及工業控制系統警報、漏洞協調和西班牙事故應變服務。

NCSC Ireland / CSIRT-IE

愛爾蘭官方安全建議、威脅公告、協調漏洞披露及事故通報資源。

NCSC Finland / Traficom

芬蘭網安中心的情勢資訊、每週回顧、企業防護指引與事故通報說明。

CERT-SE

瑞典國家 CSIRT 的勒索、網絡釣魚、拒絕服務防護及事故應變資源。

CERT Polska / CSIRT NASK

NASK 的事故應變團隊，提供技術分析、漏洞公告、警示清單及防護工具。

NÚKIB / GovCERT.CZ

捷克國家網絡與資訊安全機構的警報、指引及政府 CERT 服務資訊。

CERT.LV

查閱拉脫維亞事故資訊、安全新聞、責任漏洞披露政策及聯絡渠道。

CERT-EE / RIA

愛沙尼亞資訊系統管理局的網絡監測、事故應變及安全建議服務說明。

NCSC Lithuania / NKSC

立陶宛國防部轄下網安中心，提供事故管理、活動報告及網安狀況資料。

CIRCL Luxembourg

事故應變、威脅情報分享及防禦工具入口，包括 MISP、Lookyloo 和 Pandora。

CERT.at

奧地利國家 CERT 的事故處理說明、安全資訊及企業通報指引。

Dutch Institute for Vulnerability Disclosure（DIVD）

了解漏洞掃描、受影響系統通知及協調披露工作；可核對收到的漏洞通知與公開個案資訊。

CISA StopRansomware

美國跨機構勒索警報、防護清單及應變資源入口。

Canadian Centre for Cyber Security

加拿大官方安全警報、企業防護及網絡復原指引。

FBI Internet Crime Complaint Center

網絡犯罪警示、統計報告及 IC3 投訴入口；受理安排以官方說明為準。

CERT.br

由 NIC.br 維運的巴西事故協調、趨勢分析及安全教育資源。

CERT.ar

阿根廷國家 CERT，提供公共部門事故處理資訊、預防指南及安全建議。

ANCI / CSIRT Chile

智利國家網安機構的官方公告、防護教育、事故通報及 CSIRT 入口。

CERTuy

烏拉圭國家事故應變中心的威脅警報、最佳實務、事故管理及通報資訊。

CSIRT-CR / MICITT

哥斯達黎加政府事故應變中心的服務範圍、防護資訊及官方聯絡渠道。

EcuCERT / ARCOTEL

電訊監管機構 ARCOTEL 的事故應變中心，提供警報、技術資料及通報入口。

CISA Known Exploited Vulnerabilities（KEV）

查找已有實際利用證據的漏洞，作為修補排序的依據之一；未列入不代表安全，仍須核對自身資產及廠商建議。

Saudi CERT / NCA

沙特國家網絡安全局轄下的應變與威脅資訊入口。

aeCERT / TDRA

查閱事故監測、應變及復原支援的官方服務說明。

CERT-MU

毛里裘斯國家應變中心，提供事故協調、風險資訊及安全教育。

TZ-CERT

坦桑尼亞國家應變團隊的安全通報、警報、防護指引及事故回報資源。

maCERT / DGSSI

摩洛哥 DGSSI 的監測、偵測及事故協調中心，查閱服務和官方應變職能。

ANCS Tunisia

突尼西亞國家網安機構的安全警示、事故申報、審計資源及公開指引。

No More Ransom

查找適用的勒索解密工具與預防資訊；並非所有勒索家族都有解法。

FIRST

事故應變團隊名錄、協作資源及 CVSS 漏洞評分標準。

CERT/CC Vulnerability Notes

Carnegie Mellon SEI 的漏洞協調公告，列出影響及修正資訊。

MITRE ATT&CK

按攻擊行為整理的知識庫，可協助核對偵測及緩解措施。

NIST Cybersecurity Framework

用於整理網安治理、識別、保護、偵測、回應及復原工作。

OWASP Foundation

應用程式安全、軟件供應鏈及開源防護項目資源。

CVE Program

核對公開漏洞編號及紀錄；修補版本仍應回到廠商公告確認。

MITRE CWE

查閱軟件及硬件弱點類型、根因對照和重點弱點清單，輔助分析修補方向。

MITRE CAPEC

查閱攻擊模式分類及公開參考資料，協助理解威脅建模與防禦需求。

IETF Datatracker

追蹤網絡協定文件、工作組及標準進度；使用草案時須留意其狀態與有效期。

RFC Editor

查閱已發布的 RFC、文件狀態及勘誤，核對網絡與安全協定的技術依據。

The Shadowserver Foundation

查閱惡意活動與暴露風險統計，以及所屬網絡的修復報告申請方式；報告對象與資格依官方安排。

Center for Internet Security（CIS）

從 CIS Controls 整理優先防護措施，並了解 CIS Benchmarks 系統設定基準；個別下載、會員及服務條款須另行查閱。

NIST National Vulnerability Database（NVD）

查閱 CVE 漏洞紀錄、影響評分及相關參考，協助核對受影響產品；實際修補版本仍須對照廠商公告。