亞修一下 · 2026-11-10
官網資安健檢要檢查什麼
資安健檢是在你書面同意後，從外面看網站有沒有明顯風險，並排出先修什麼。檢查 HTTPS、安全標頭、暴露的版本、後台頁、目錄列出、可下載的敏感檔，以及表單是否容易被洗。它不是滲透測試，也不能保證之後不會被入侵。
為什麼要書面授權
未獲同意就對別人的網站做掃描，可能越界。我們只在你指定的網域與時間內，查看外部看得到的回應與頁面。
清單上的項目
HTTPS 是否全程啟用、憑證是否過期。常見安全標頭是否出現。HTML 或回應標頭有沒有露出過舊的 CMS、PHP 或外掛版本。/wp-admin 或其他登入網址是否被公開索引。伺服器是否把資料夾內容列出來。.env、.git 或備份壓縮檔能否被直接下載。聯絡表單有沒有最基本的防垃圾機制。最後是備份與更新由誰負責。
報告長什麼樣子
每項標成建議先處理、可以排程，或需要主機商。修正可以另案做，例如更新、關掉目錄列出、補上標頭。我們不會在報告裡附上可直接利用的攻擊步驟。
可以照著做的清單
- 已書面同意檢查的網域
- 全站 HTTPS
- 沒有可公開下載的 .env 或 .git
- 後台網址沒有被搜尋收錄
- CMS、PHP、外掛有人負責更新
- 表單有防垃圾作法
- 有備份，而且知道怎麼還原
常見問題
和主機商的掃描有何不同？
主機商多半看主機層。這一項看的是訪客與搜尋看得到的網站設定，兩者可以並存。
修完就可以放心嗎？
不行。新版本與新外掛會再帶來問題。健檢是一次優先順序，不是永久證明。
來源
服務說明：官網資安健檢。PHP 版本見 這篇文章。聯絡我們前請準備網址。
作者 Shawn（拓衍工作室） · 發布與更新：2026年11月10日