台北 · 獨立安全研究團隊
系統會在最安靜的時候
說出真話。
NightTea Labs 是一支在台北的漏洞研究與紅隊團隊。我們在閉源二進位、網路設備與 AI 管線裡找出可被利用的缺陷，自建過程中需要的工具，並透過協調式揭露把每一項發現交回廠商手上。
金融服務
測試範圍對齊金管會資安檢查重點，報告格式便於主管機關查閱。
半導體與製造
OT／IT 邊界檢視、實體隔離假設驗證，以及進入廠區網路的供應鏈存取路徑。
SaaS 與平台
租戶隔離、授權邏輯，以及那些默默擴大信任邊界的第三方整合。
硬體與 IoT 廠商
出貨前的韌體檢視——讓缺陷在送到客戶手上之前就被找到。
我們只做真正拿手的六件事
每個案子由實際動手的研究員負責到底——沒有層層轉手的業務，也不會交出無法重現的發現。每份交付都包含可運作的 PoC、修補建議，以及您修補後的複測。
01漏洞研究與 0-day 探勘
以覆蓋率導向 fuzzing 搭配人工審查，處理閉源二進位、網路設備與瀏覽器引擎。交付的是崩潰點、根因分析與可利用性判斷，不只一份 stack trace。
02AI 與 LLM 系統安全
prompt injection、工具濫用、agent 權限外溢、RAG 資料外洩。我們測的是模型周邊的整條管線——檢索、工具權限、輸出端——因為實際損害都發生在那裡。
03紅隊演練
以對應 MITRE ATT&CK 的真實 TTP 進行長期潛伏模擬。產出衡量的是貴公司的偵測與回應能力，而不是一份缺漏更新清單。
04韌體與 IoT 逆向
現場 UART/JTAG 取樣、SPI flash dump、secure boot 檢視，以及萃取韌體的靜態分析。適用於工業閘道器、網路錄影主機與智慧電表。
05安全工具開發
客製 fuzzing harness、Sigma 與 YARA 規則集，以及讓它們在您 CI 裡跑起來的整合程式。交付時附原始碼、測試與文件。
06事件回應與數位鑑識
界定入侵範圍、清除持續性機制，並產出足以應付法務與主管機關審閱的時序報告。
一個案子實際上怎麼跑
一般範圍評估的典型時程。授權書簽署前不會碰觸任何系統，全程有具名對口。
-
01
需求釐清
三十分鐘、不收費。確認標的、限制條件，以及什麼樣的結果對您才有用。
第 0 週 -
02
授權與範圍書
書面範圍、演練規則、保密協議，以及列明每項受測資產的授權書。
第 1 週 -
03
執行測試
每日進度紀錄；發現重大問題當日通報，不會壓到結案報告才說。
第 2–5 週 -
04
報告與說明會
含重現步驟的書面發現，加上與您工程師的實機說明，而不是丟一份 PDF 就結束。
第 6 週 -
05
修補複測
已含在報價內。逐項驗證修補結果，並明確說明哪些仍未解決。
90 天內
修補完成之後，我們才公開
這一頁就是我們的紀錄本。每一則我們發佈的通報都會有 NightTea 編號、受影響的產品類型，以及取得後的 CVE 編號——而且只會在廠商的修補版本普遍可用之後才出現在這裡，不會提前。
Advisory ledger
目前沒有可公開的通報。
與其把這一頁填滿，我們寧可讓它是空的。任何還在協調期間的項目，在修補釋出前都不會出現在這裡——當您委託我們時，我們對您的產品做的是同一個承諾。
想在第一時間收到通報？寄信到漏洞通報信箱，我們會把您加入通報名單。
九十天，而且事先說清楚
時鐘從我們聯絡上資安窗口那一刻開始走。對於明顯正在推進修補的廠商，我們願意延長；若缺陷已遭實際利用，我們會縮短。
- D+0
通報
以加密方式將報告送交廠商：受影響版本、根因、可重現的 PoC，以及建議的修補方向。
- D+7
確認
我們期待取得具名聯絡窗口與收件確認。若第 14 天仍無回覆，改由 TWCERT/CC 或該國 CERT 協助轉達。
- D+45
進度追蹤
共同檢視修補內容與影響範圍，包含其他產品線是否共用同一段程式碼。
- D+90
公開
發佈通報。利用細節與 PoC 保留至修補版本普遍可用後釋出，並在文中致謝完成修補的廠商工程師。
- 例外
已遭利用
若發現缺陷已在實際攻擊中被使用，我們會與廠商及 TWCERT/CC 協調立即發佈，讓防守方當天就能取得緩解措施。
您會知道是誰在測您的系統
刻意保持小規模。替您界定範圍的研究員，就是實際執行、並在報告上署名的人——沒有人可以往下轉包。您拿到的是他的姓名、直接聯絡方式與工作紀錄，而不是一位業務代表。
簽約前就先具名
授權書上載明的是研究員本人，不只是公司名稱。在您授予任何權限之前，就會知道是誰將持有存取權。
每項發現都有署名
每項發現都標註撰寫者，第 14 頁有疑問就直接找寫第 14 頁的人，不必經過轉述。
一層到底，不排隊
重大發現當日以電話通知，由找到它的研究員直接告知，不經過工單系統排程。
不轉包
我們不把測試轉包出去。若我們無法妥善涵蓋某個標的，會在需求釐清階段就直說，並轉介能勝任的人。
資格文件：索取即提供
我們會在提案階段附上該案研究員的認證、CVE 致謝紀錄與去識別化的範例報告，讓您在決定前先查核。凡是無法指名並附上證書編號的資格，我們不會列在這一頁上。
我們正在找人
我們要的是會發表、會逆向沒人要求他逆向的東西、而且寫得清楚的研究員。寄一篇技術文章、一個 CVE、一張 CTF 戰績，或您寫的工具——單看履歷我們看不出什麼。
我們最近在寫的東西
關於這行實務怎麼做的工作筆記：在台灣走協調揭露的機制、紅隊演練前甲方該準備什麼、個資法下測試資料怎麼處理。沒有產品推銷。
第一次通話最常被問到的問題
Q1一次評估大概多少錢？
Q2一定要給正式環境權限嗎？
Q3案子結束後，我們的資料怎麼處理？
Q4可以簽我們的保密協議與授權書範本嗎？
Q5我們不在台灣，接海外案子嗎？
Q6我們發現別人產品的漏洞，你們可以協助嗎？
夜，與一壺茶
名字沒有隱喻。真正有價值的工作發生在深夜，進度很慢，桌上得有點熱的東西——漏洞鏈不是趕出來的。NightTea Labs 是對外品牌；簽約與保密協議的主體則是 NightTea Security Research。
- 登記名稱
- NightTea Security Research LLC
- 對外品牌
- NightTea Labs · 夜茶實驗室
- 辦公室
- 114 台北市內湖區瑞光路 513 巷 22 號 5 樓
- 漏洞通報
- security@fpic.us
- 服務時間
- 週一至週五 10:00–19:00（UTC+8）；事件回應全時待命
- 工作語言
- 繁體中文、英文、日文（書面）
法務與資料處理
-
授權測試聲明
我們僅測試已取得有權人簽署授權書的系統。未經系統所有者書面同意的第三方系統委託，我們會拒接；以取得他人資料為目的的委託亦不承接。
-
保密
發現內容歸客戶所有。未經書面同意，不會公開、引用或作為案例；參與案件的每位研究員都受與您所簽相同的保密協議約束。
-
個人資料
若測試不可避免接觸個人資料，我們依《個人資料保護法》處理：最小必要存取、加密儲存，並依約定時程銷毀並提供書面確認。
說說讓您睡不著的那件事
需求釐清通常三十分鐘、不收費。若您是要通報他人產品的漏洞，請寄到漏洞通報信箱，該信箱每日查看。
範圍、時程與報價，一個工作日內回覆。
請先寄純文字概述（勿附利用程式），我們會在一個工作日內回覆加密管道。通報政策見 fpic.us/.well-known/security.txt。
全職研究員與單案合作都談。告訴我們您最近拆了什麼。
或者，讓我們幫您把信寫好
Draft