我們是狼群，
不是獵物。
FenryX 銳狼科技於 2025 年末成立於台北。我們只做一件事： 用真正的攻擊者視角，找出企業不知道自己有的弱點。 我們相信真正的防禦，只能由真正能攻擊的人來建立。
名字的
由來
FenryX 名稱源自北歐神話中的巨狼 Fenrir—— 象徵打破束縛的力量與不可預測的威脅。 我們在這個名字後面加上「X」，代表我們的工作方向： 未知的攻擊向量、尚待探索的脆弱面。
我們的
使命
攻擊不是破壞，而是理解脆弱點的第一步。
我們相信建構強韌系統的最佳方式，是理解它們可能如何失效。 以攻擊者的視角切入，我們協助組織在真正的威脅出現之前， 找出弱點並強化防禦——讓每一次模擬攻擊，成為企業技術成長的加速器。
我們的
四條戒律
FenryX 的每個決定 — 從招募、服務範圍到報告呈現方式 — 都由這四項核心價值決定。這不是海報上的口號，是我們寫在每份 SOW 裡的承諾。
攻擊優先
我們用攻擊者的方式思考每個問題。防禦從理解進攻開始。
證據至上
沒有 PoC 的漏洞不是漏洞。每個結論都必須可驗證、可重現。
狼群作戰
沒有英雄主義。團隊協作、資訊共享，才是進攻型安全團隊的真正力量。
白帽之道
我們擁有能闖入的能力，但更重要的是懂得何時止步。
持有
認證
FenryX 工程師持有業界認可的進攻型認證，所有技術能力均透過實際考核驗證，而非紙面資歷。
安全
研究
FenryX 工程師在 HITCON ZERODAY 平台累計負責任揭露 39 個漏洞（含 2 個 CVE）， 涵蓋醫療、餐飲、電商、工控等產業的真實系統，所有通報均已完成修復。企業名稱依責任揭露原則匿名化處理。
- ·JWT 簽名密鑰可猜測 — 偽造 Token 繞過所有 API 認證
- ·API 未授權存取 — 數千間醫療機構完整資料外洩
- ·Prompt Injection — 洩漏含銀行帳號之內部文件
- ·病患預約紀錄（姓名、身分證、手機）未授權存取
- ·逆向 APK 發現 API 存取控制缺陷
- ·未授權可取得全體員工身分證字號、戶籍地址、銀行帳戶及薪資
成立
起點
我們是新的公司，但每一步我們都記錄下來。以下是 FenryX 的公開時間軸。
FenryX 銳狼科技成立
由資深滲透測試工程師於台北創立，以實戰攻擊視角為企業建立真實有效的資安防線。
接受創始合作委託
正式開始承接第一批企業滲透測試委託，所有專案由創辦人親自執行與交付。