萬尚宏 Sun


我是 Sun，目前就讀於國立陽明交通大學資訊科學與工程研究所，同時為 SQLAB 的成員之一，有豐富的後端開發經驗，同時也對網頁安全有深厚的興趣。 歡迎到我的 Linkedin 看看更多詳細的資訊，也可以直接連絡我！

另外，我也會不定期在我的 blog 發表各種學習的筆記以及相關文章，十分歡迎來看看！

Experience

Web Security Intern

DEVCORE 戴夫寇爾
  • 錄取 DEVCORE 2024 第五屆實習生計畫，加入 Web 組進行漏洞研究。
March 2024 - now

DevOps Intern

台灣積體電路製造股份有限公司
  • TSID / 製造系統整合專案（MFGSIP）
  • 使用 SpringBoot 開發自動化測試工具，讓開發人員可以快速且方便地進行 Regression Testing。
July 2023 - August 2023, 2 months

Back-end Developer

瑞保網路科技股份有限公司（信用市集）
  • 負責新產品系統後端開發（Laravel）與共同設計及規劃，並重構舊有部分 API 提升效能及維護性，更透過優化部分 SQL 語句及 Laravel 語法，讓部分 Response Time 縮短至原本的 25% 以上。
  • 在開發團隊積極導入 CI 及容器化，加入原本沒有的自動測試、產生報表等，減少 Code Review 的時間，更能將原先每周需花在部署及測試上的 3~4 小時縮短至五分鐘。
  • 積極推動自動化測試，提升主要專案（Laravel w/ phpunit）超過 30% 以上的 Code Coverage。
  • 將數個第三方 API 微服務化，同時也將其透過容器化包裝，讓團隊在後續皆能易於使用、部署及維護。
September 2022 - February 2023, 6 months

Back-end Intern

瑞保網路科技股份有限公司（信用市集）
  • 協助通過 PCI DSS 認證
  • 使用 PHP w/Laravel 串接及整合第三方金流系統，並共同設計、開發新產品之系統後端
November 2021 - August 2022, 10 months

2021 Summer Back-end Intern

瑞保網路科技股份有限公司（信用市集）
  • 協助規劃及使用 Laravel 開發發票上傳系統，串接財政部 Turnkey 及內部系統，自動化電子發票開立流程，每月可開立近萬張發票，每年預計可節省下數萬元的成本。
July 2021 - September 2021, 3 months

2019 Summer Software Testing Intern

瑞保網路科技股份有限公司（信用市集）
  • 網站功能測試，期間發現並回報數個網站漏洞。
  • 使用 Python 開發自動化工具，讓該公司自動化信用資料審查流程，讓原本每日須花費超過 3 小時的繁複工作可以在 5 秒內完成。
July 2019 - September 2019, 3 months

Work

「CCoE 資安菁英人才培訓課程」報名網站

  • 擔任「CCoE 資安菁英人才培訓課程」報名網站之後端開發工程師，與另一名前端夥伴一同合作，於不到兩個月的時間內迅速完成開發。
  • 負責網站後端設計及開發，使用 PHP w/Laravel 開發。
May 2022 - June 2022, 2 months

大稻程資訊平台

  • 與一名前端夥伴一同參與國立台灣科技大學建築系之科技部計畫：「臺灣、拉脫維亞、立陶宛三邊合作計畫『與時俱進的都市再生資訊系統』」，開發一個以地圖及文章帶領民眾了解大稻程之系統。
  • 負責網站後端設計、開發（Laravel）、與甲方溝通需求、工作分配及伺服器管理等。
  • 新聞報導：欣傳媒、id SHOW
December 2020 - March 2022, 1 year 4 months

國立中央大學學生退宿系統

  • 與三名夥伴一同開發「國立中央大學學生退宿系統」。至今約有超過 10,000 名不重複學生使用過，成功推動退宿流程電子化、加速行政流程。
  • 負責網站後端設計、使用 PHP w/Laravel 開發、伺服器管理及團隊領導。
July 2020 - September 2020, 3 months

鈊象電子區塊鏈遊戲產學合作案

  • 參與區塊鏈遊戲研究計畫，負責區塊鏈遊戲研究及開發（Cocos Creator、TypeScript）。
January 2020 - December 2020, 1 year

AIG 遊戲公司遊戲產學合作案

  • 負責網頁遊戲開發及前後端開發（Cocos Creator、TypeScript）。
February 2020 - September 2020, 8 months

Education

國立陽明交通大學 National Yang Ming Chiao Tung University

Master
Computer Science and Engineering
February 2023 - Present

國立臺灣科技大學 National Taiwan University of Science and Technology

Bachelor
Computer Science and Information Engineering
September 2018 - June 2022

Skills

Programming Languages & Tools

Awards

  • 優等

    112 年度教育體系資安攻防演練
    • 在全台大專院校之滲透演練中排名第四，榮獲「優等」，成功發掘共計 8 個重大衝擊性、15 個高衝擊性、7 個中衝擊性以及 1 個低衝擊性等共計 31 個弱點。
    January 2024

  • 第七名

    2023 神盾盃資安競賽
    • 以 w33d 隊伍參賽，於初賽以第一名進軍決賽，並在決賽獲得第七名之成績。
    November 2023

  • Taiwan Star

    HITCON CTF Final 2023
    • 以 abscisins 隊伍參賽，於決賽獲得台灣隊伍第一名之成績。
    November 2023

  • 最佳專題獎

    2023 AIS3 新型態資安實務暑期課程
    • 於課程專題中，帶領其餘三名組員以挖掘 Moodle（世界前兩大開源學習管理系統，全球擁有超過 3.7 億已註冊使用者）專案中的 Bug，在「網頁安全」組獲得最佳專題獎。負責：
      • 擔任隊長，帶領團隊其餘三名成員、分派工作，並指導其餘無經驗的隊員。
      • 挖掘五個 Bug
    July 2023

  • 第二名

    第 26 屆大專校院資訊應用服務創新競賽 資訊應用組
    • 參賽影片
    • 以「結合虛擬化 IoT 的軟體安全開發流程 」為題參賽，將應用程式放入模擬的 IoT 設備中，並將動態分析導入 CI 流程，使 CI 流程能夠全自動且高效化，進而解決 IoT 設備所面臨之高風險資安問題。
    • 負責網站後端設計、開發（Laravel）、自動化工具分析及應用、常見漏洞研究及實現等。
    November 2021

  • 佳作

    第 26 屆大專校院資訊應用服務創新競賽 資安組
    • 參賽影片
    • 以資安領域實務專題「虛擬化 IoT 高效安全 CI 」參賽， 將開發中的應用程式放入模擬的 IoT 設備中，並將動態分析導入 CI 流程，使 CI 流程能夠全自動且高效化，進而解決 IoT 設備所面臨之高風險資安問題。
    • 負責網站後端設計、開發（Laravel）、自動化工具分析及應用、常見漏洞研究及實現等。
    November 2021

  • 銅質獎

    教育部資訊安全人才培育計畫 — 106 年度 MyFirstCTF 資安競賽
    February 2018

Contributions

ZD-2023-00368

某單位網站資料庫注入漏洞
August 2023

Remote Code Execution due to code injection

in slackero/phpwcms
August 2022