官網資安健檢
先看外部就能發現的風險，再決定要不要修。
需要書面授權。只做非侵入式的被動檢查，交出報告與優先修正清單。這不是滲透測試，也不保證網站不會被入侵。
哪些官網適合做資安健檢？
官網多年沒更新、不確定有沒有開著後台頁、剛聽說 PHP 或外掛要更新，又還沒有專人每季檢查的中小企業。
開始之前
- 你以書面同意檢查的網域與時間。
- 我們不使用未授權的掃描，不要求你交出主機密碼才能做這一輪。
- 若你希望我們順便修正，會另寫範圍。
官網資安健檢會檢查什麼？
- HTTPS 是否啟用，以及憑證與常見的 TLS 設定是否過舊。
- 安全標頭是否出現，例如 HSTS、X-Content-Type-Options、frame 限制與 Referrer-Policy。
- 頁面或回應是否暴露過舊的 CMS、PHP 或外掛版本。
- 管理後台、登入頁是否被搜尋或目錄直接看到。
- 是否有開放的目錄列出。
- 常見的敏感檔是否可被直接下載，例如 .env、.git、備份壓縮檔。
- 表單有沒有基本的防垃圾訊息作法。
- 備份與更新節奏的建議：誰負責、多久看一次版本。
資安健檢不包含什麼？
不包含滲透測試、社交工程、對員工信箱的攻擊模擬，也不包含「保證不會被駭」的承諾。發現需要修的項目，可以另案處理。
你會拿到什麼
一份報告，加上依優先順序排列的修正清單：建議先處理、可以排程、以及需要主機商協助的項目。
價格 NT$11,000 起（未稅）。
常見問題
會不會登入後台或嘗試入侵？
不會。沒有你的書面授權我們不開始。檢查限於從外部看得到的設定與頁面，不做滲透測試，不猜測密碼，不利用漏洞。
能不能保證之後不會被入侵？
不能。健檢是把目前看得到的明顯風險排優先順序。修完也不等於網站不會再出現新的問題，CMS 與 PHP 仍要持續更新。
費用怎麼算？
未稅起跳價 NT$11,000。你同意之後，我們從外面看一遍，交出先修什麼。頁面數和網站種類會影響正式報價。修正可以另案進行。
相關閱讀：資安健檢要檢查什麼、PHP 更新與中小企業。
最後更新：2026年11月10日 · Shawn