源碼掃描
網站被打,問題常常藏在原始碼裡。連結你的 GitHub,系統就會逐檔讀你的程式碼,找出注入、寫死密鑰、認證授權缺陷、XSS、SSRF 等資安問題,並用白話說明風險、附上修復建議與整體評分 —— 不用養規則、不用架工具,單次付費、掃完即出報告。
功能總覽
原始碼掃描
逐檔讀你的程式碼(白箱 / SAST),鎖定注入(SQL、命令)、跨站腳本(XSS)、寫死的密鑰與密碼、認證與授權缺陷、SSRF、不安全的檔案上傳、弱加密等真實資安問題。
看得懂的報告
不是丟一堆代碼。每個問題都用繁體中文說明「為什麼是問題、會被怎麼利用、怎麼修」,標好檔案與行號,並給整體評分(A~E),照嚴重度分級排序。
相依套件漏洞掃描加購
掃描 Composer、npm、pip 等第三方套件有沒有已知漏洞(CVE),附上建議升級到的安全版本。漏洞資料來自公開的 OSV.dev 資料庫。
GitHub 直接連結
唯讀授權連結你的 repo,選一個就開始掃描。Token 僅存放於伺服器端、不進前端,我們不長期保存你的原始碼,掃完可隨時中斷連線。
完整掃描、不抽樣
依規模計費、逐檔掃完整包,大型專案以背景分批處理不會中斷,掃描完成主動以 LINE 與 Email 通知你查看報告。
單次計費、不綁約
需要才掃一次,依程式碼行數透明報價,線上刷卡。適合上線前健檢、接手舊專案、或定期安全重掃。
適合誰・什麼情況需要
上線前的最後把關
新系統、新功能上線前,先做一次資安健檢,趕在對外開放、被攻擊者掃到之前把注入、寫死密鑰、認證授權缺陷補起來,遠比出事後補救便宜。
接手不熟的舊專案
接手前手離職留下的 codebase、或外包交付的專案,你不確定裡面藏了什麼。先體檢一遍,快速掌握有哪些資安地雷、該優先修哪裡。
沒有專職資安人力的團隊
養一個資安工程師成本很高,小團隊多半沒有。用單次付費的掃描補上這塊,拿到的是白話說明加修復建議,工程師照著改就好。
重大改版後的定期重掃
每次大改版都可能引入新漏洞。改完重掃一次,確認沒有把舊的防護改壞、也沒帶進新的問題,讓每次上線都更安心。
方案與價格
- 3,000 行以內
- 每增約 3,000 行 +NT$800
- 分級弱點清單 + 修復建議
- 整體資安評分(A~E)
- 掃完 LINE / Email 通知
- 掃第三方套件已知漏洞(CVE)
- Composer / npm / pip / gem
- 附建議升級版本
- 資料源:OSV.dev
- 與源碼掃描一起執行
價格為新臺幣、含稅,單次計費。實際金額於連結 repo 後依程式碼規模即時估算,付款前會清楚顯示。大型專案或客製需求請與我們聯繫。
使用流程
連結 GitHub用 monitor 帳號登入,唯讀授權連結你的 GitHub。
選 repo、線上刷卡選一個 repo,系統掃描檔案樹即時估價;可勾選加購相依套件漏洞掃描,由綠界科技安全刷卡。
開始掃描、查看報告付款後按「開始掃描」,逐檔掃完整包(大型專案背景處理),完成後在後台查看分級弱點、修復建議與評分。
付款、鑑賞期與服務規範請見服務條款。