資安顧問

承接條件:漏洞檢測僅在取得系統所有權人的書面授權後執行,並嚴格限定於授權範圍。我們遵循責任揭露原則,發現的弱點僅通報委託方,不對外公開、不留後門。詳見資安服務承接原則(/security-policy)。

資安檢測是一種需要高度信任與法遵的服務。我們的立場很清楚:未經授權的測試就是攻擊,無論動機為何。因此在動工前,授權範圍、測試時段、影響評估與聯絡窗口都會白紙黑字確認。

檢測方法

結合自動化弱點掃描與人工滲透測試,涵蓋常見的注入、認證與授權缺失、設定不當與敏感資訊外洩等風險。對照 OWASP 等業界基準,兼顧廣度與深度。

• 外部與內部視角的弱點掃描
• 手動滲透測試,驗證可被實際利用的風險
• 設定審查與安全標頭、加密配置檢視

報告與修補建議

交付的不只是弱點清單,而是依風險分級、附上重現步驟與具體修補建議的報告,讓工程團隊能實際著手修補。必要時提供修補後的複測,確認風險確實收斂。