一、弱點掃描
網頁弱點檢測｜黑箱工具測試
適用於單一網站資訊系統，協助檢測網站入口、Web AP URL 與常見網站安全風險。
- 網頁弱點檢測（黑箱工具測試）作業服務
- 1 個 Web AP URL 入口，適用單一網站資訊系統
- 修補前後各一次，共兩次：初測＋複測
- 交付檢測報告，包含初測與複測結果
- 報告經專家過濾誤判，降低無效修補成本
- 配合客戶以遠端方式執行
檢測使用工具：Burp Suite Professional 或 Acunetix
Service Content
工作與服務內容
本服務包含網站弱點掃描與 APP 源碼掃描，協助企業完成初測、修補後複測、專家誤判過濾與檢測報告交付。
二、APP 源碼掃描
APP 源碼掃描｜白箱檢測
適用於 iOS 或 Android 單一 APP 原始碼檢測，協助找出程式碼層級的安全風險。
- 1 支 APP，iOS 或 Android 擇一
- 程式行數於 30 萬行以內
- 修補前後各一次，共兩次：初測＋複測
- 交付檢測報告，包含初測與複測結果
- 報告經專家過濾誤判，協助判讀真正風險
- 配合客戶以遠端方式執行
檢測使用工具：Fortify
合作流程
從第一次談需求到上線，每一步都清楚透明
-
01
確認檢測範圍
確認網站 URL、APP 類型、程式碼規模與遠端執行條件。
-
02
執行初測
依服務項目進行網站弱點掃描或 APP 源碼掃描。
-
03
報告與修補
交付初測報告，經專家過濾誤判後，協助判讀修補重點。
-
04
複測驗收
修補完成後再次檢測，確認問題是否改善並交付複測報告。
Deliverables
交付項目
我們重視可讀性與可執行性，讓技術團隊知道該修什麼，也讓管理端能掌握目前風險狀態。
初測報告
列出檢測發現、風險項目與必要說明。
專家誤判過濾
協助排除工具誤判，降低無效修補與溝通成本。
複測報告
修補後再次檢測，確認改善狀態並完成驗收依據。
FAQ
資訊安全守護常見問題
黑箱檢測和白箱檢測差在哪？
黑箱檢測（網頁弱點掃描）是從外部模擬攻擊者，在不看原始碼的情況下測試網站入口；白箱檢測（源碼掃描）則直接分析程式碼，找出程式層級的安全漏洞。兩者互補，網站適合黑箱、APP 原始碼適合白箱。
為什麼需要「專家過濾誤判」？
自動化掃描工具常會產生誤判，若照單全收會浪費大量修補成本。專家過濾能排除誤判、標出真正需要處理的風險，讓技術團隊知道該修什麼，也讓管理端掌握實際風險狀態。
檢測需要到現場嗎？
不需要。網站弱點檢測與 APP 源碼掃描皆配合客戶以遠端方式執行，事前會確認檢測範圍與執行條件。
弱點那麼多，要先修哪一個？
不一定是分數最高的最急。可依 CVSS 嚴重度、EPSS 被利用機率與是否列入 CISA KEV 綜合判斷；客製系統的商業邏輯漏洞則需要人工檢視。詳見程式漏洞先修哪一個。
網站被駭了怎麼辦？
處理順序是先隔離、再清除，最後才向 Google 送審解除警告，順序錯了可能反覆中毒。完整步驟見網站中毒之後的處理順序。
延伸閱讀
動手前，先把這些搞懂
知識庫
網頁安全的攻擊面盤點：權限、設定、第三方套件，中小企業先顧這三個
OWASP 在 2025 年做了 2021 以來第一次大改版，把「設定沒關好」拉到第二名。本文把十項風險翻成白…
張安邦14 分鐘閱讀
免費諮詢・不推銷・不催你
想確認你的網站或 APP 是否有資安風險？
提供網站 URL 或 APP 源碼檢測需求，我們可協助確認適合進行弱點掃描、源碼掃描，或先做檢測範圍評估。