網站安全分析

這是對您網站或 Web 應用基於 OWASP 進行的徹底安全弱點測試：注入和 XSS、驗證與工作階段缺陷、SSL/TLS 與標頭配置錯誤、CMS 與外掛漏洞，以及資訊外洩。您將獲得一份依風險分級的報告，附帶概念驗證和明確的修復方法。

它對您正在執行的網站遵循 OWASP 滲透測試方法，發現經過驗證並依 CVSS 評級。如果出於合規需要，您還需要一份範圍已簽署的正式滲透測試，我們可以提供建議並安排。

兩種選項都有。分析方案提供報告；完整方案意味著我們修復漏洞、設定安全標頭、配置 WAF、強化 SSL/TLS 和 CMS，然後執行驗證掃描。

保護。CMS 網站是常見目標，因此我們評估您的 CMS 版本、外掛和佈景主題的已知漏洞，然後可強化安裝、更新有風險的元件並鎖定管理員存取。我們涵蓋 WordPress、Joomla 等。

我們謹慎測試以避免干擾，對任何侵入式測試都優先使用預備副本。當必須測試線上網站時，我們會先與您約定方式和時間，以免影響訪客。

能。作為完整方案的一部分，我們設定 Web 應用防火牆（WAF）和整套安全標頭（Content-Security-Policy、X-Frame-Options、HSTS 等），以阻擋常見攻擊和機器人。

您的網域、它所執行的 CMS 或框架以及主機詳情就足以界定範圍。對於實施，我們會與您安全地安排所需的任何存取。

我們透過最小權限的安全存取進行工作，謹慎處理憑證，並可在分享任何細節前簽署保密協議。發現結果僅私下交付給您，絕不在別處揭露。

取決於網站的規模和複雜度。在初步範圍溝通後，我們會給出清晰的時程，任何強化都將依您的需求另行安排。

能。我們可以評估遭入侵的網站，查明它是如何發生的，清除問題並強化以防再次發生。告訴我們您看到的情況，我們會就最快的安全路徑提供建議。

會。報告記錄了測試內容、風險評級、概念驗證和修復措施，是用於安全問卷、盡職調查、保險機構以及您自身客戶的有用憑證。

告訴我們您的網站情況並選擇合適的選項。我們會進行評估，通常在一個工作日內向您寄送範圍固定的客製報價。免費且無任何義務。