CyberSec.Space Logo
獨立開源研究共同體

在公開透明中， 打造開放
資安工具。

Cyber-Sec.Space 將真實世界的資安研究轉化為實用的開源工具，協助防禦者理解風險、驗證控制措施並加速應變。

探索我們的研究關注 GitHub
研究圖譜 / 01

核心研究方向

網路安全（Cybersecurity）可概念化為以下幾個高層次方向：

四條高層次資安研究方向涵蓋防禦、進攻、架構與治理合規。
01

防禦性安全 (Defensive Security)

藍隊防禦、事件應變、漏洞威脅情報與自動化風險優先級評估。

體驗 CVE 檢索工具
02

進攻性安全 (Offensive Security)

紅隊演練、漏洞探勘技術、惡意載荷剖析與資安攻擊研究。

閱讀深度分析
03

安全架構與工程 (Security Architecture & Engineering)

零信任架構、WebAssembly (Wasm) 沙箱與工作負載安全隔離機制。

Explore Projects
04

治理、風險與合規 (Governance, Risk & Compliance)

資安合規標準、風險評估模型與開源資安治理機制。

About Lab
開放工作台 / 02

開發中的專案與實驗

工具、實驗與原型，都以真實階段公開呈現。

開放工具目前可用
CSS–UTILITY / 001

CVE 漏洞鏡像庫

由 Cyber-Sec.Space 維護的公共漏洞情報工具。實時同步 NVD、CISA KEV 與 EPSS 數據，提供強大的威脅分析與篩選功能。

180,000+CVE 漏洞筆數
CISA KEV野外利用數據
EPSS威脅分析指標
開啟檢索工具
工作台上的專案
進行中 (In Dev)CSS–EXP / 002

OpenTicket

一款開源 ITSM 與 SecOps 事件處置框架，專為視覺化事件分流、零信任邊界防禦與輕量化事件處理流程而設計。

查看專案進度
研究原型 (Prototype)CSS–LAB / 003

ZDefuser

基於 WebAssembly (Wasm) 的零信任沙箱研究原型，可在實體隔離環境中安全拆解解壓炸彈並檢視未知的數據載荷。

查看原型專案
研究日誌 / 03

來自威脅前線的筆記。

研究發生的同時，公開威脅情報與技術分析。

Cyber-Sec.Space Research Lab

每日全球網絡威脅情報摘要｜2026 年 8 月 4 日

本期威脅情報聚焦遭主動利用的 N-able N-central CVE-2026-18577、Cloudflare Tunnel 端點持久化、Rails CVE-2026-66066 特定配置 RCE 攻擊鏈、英國 PNLD 資料外洩、BTMOB Android RAT 地下生態，以及偽冒 Xeno Executor 散播資訊竊取程式。

閱讀研究 →
Cyber-Sec.Space Research Lab

週度網絡安全新聞：2026 年 8 月 3 日

閱讀研究 →開啟研究檔案庫 →
04 / 公開建構

不做發布造勢，也不假裝已經成熟。

處於早期階段，並堅持公開建構

我們的專案皆為實驗性質、獨立維護，並在社群面前公開演進。歡迎關注我們的儲存庫、審查程式碼或提出您的創新想法。

在 GitHub 上關注我們檢視原始碼