IT 洞察
研究報告
October 23, 2026 | 3 min
PHP2Shell 漏洞安全報告（CVE-2026-109618 / CVE-2026-109619）：影響、時間線與應對方案
一份關於 PHP2Shell 的安全報告：2026年10月21日修復的兩個 PHP 引擎嚴重漏洞是什麼、誰的風險最高、哪些版本已修復、HKCERT、新加坡 CSA 和 CISA 給出了哪些建議，以及香港、中國內地和新加坡企業在 24 小時、72 小時和 7 天內的應對計劃。
August 04, 2026 | 1 min
新加坡資料中心版圖2026：區域分布與主要業者
新加坡資料中心市場版圖解析：2019-22年建設暫停、2022-23年試點招標與DC-CFA2為何管控供給，裕廊/大成/羅央-大士-樟宜真實聚落，以及在此建設的具名業者。
July 30, 2026 | 1 min
新加坡資料中心供應商選擇：2026成本指南
基於真實產業基準數據的新加坡資料中心成本指南：驅動成本的因素、超大規模、企業主機代管與公有雲的比較，以及簽約前應確認的事項。
July 29, 2026 | 2 min
中國IT人力派遣的真實成本結構（三部曲之一）：商業模式與成本結構基準
本篇為一套三部曲產業研究系列報告的第一部分，聚焦中國大陸勞務派遣與IT外包市場，專為國際買家的採購、法務及財務主管而編製：探討兩種商業模式、其法規基礎，以及每位工程師背後完整的法定成本結構基準。
July 29, 2026 | 1 min
中國IT人力派遣的真實成本結構（三部曲之二）：法律責任、合規與終止風險
本篇為三部曲產業研究系列報告的第二部分，聚焦中國大陸勞務派遣與IT外包市場，專為國際買家的採購、法務及財務主管而編製：連帶責任、事實勞動關係、加班、競業限制、知識產權歸屬、爭議解決機制、試用期、產假，以及轉換用工主體風險。
July 29, 2026 | 1 min
中國IT人力派遣的真實成本結構（三部曲之三）：買家情境、供應商甄選與策略建議
本篇為三部曲產業研究系列報告的第三部分，聚焦中國大陸勞務派遣與IT外包市場，專為國際買家的採購、法務及財務主管而編製：六種常見買家情境對應至合適的合作架構、供應商資格審查框架，以及策略建議。
July 29, 2026 | 2 min
香港IT人力供應的真實成本與法律風險：終止僱傭、遣散費與強積金對沖安排的廢除
本篇產業研究分析報告，專為於香港採購IT人才的國際買家之採購、法務及財務主管而編製：涵蓋法定成本基準、《僱傭條例》下的終止僱傭與遣散機制，以及為何2025年5月1日強積金對沖安排的廢除，令原本已預先撥備的法定責任，轉化為真實的現金支出風險。
July 29, 2026 | 2 min
台灣IT人才外包的真實成本與法律風險：終止機制、資遣費與買家責任風險
本文為一份產業研究分析，專為在台灣尋源IT人才的國際買家之採購、法務及財務主管而撰寫：涵蓋法定成本結構、勞工退休金新制下封頂的資遣費計算公式、勞動基準法第11條與第12條終止事由的差異、大量解僱程序，以及為何台灣低廉的資遣費背後，潛藏著不封頂的違法解僱風險。
