#1

SEO檢測項目

80
效能
95
無障礙功能
88
最佳做法
84
搜尋引擎最佳化
0–49
50–89
90–100

CPU健康狀況(健康)

硬碟健康狀況(健康)

記憶體健康狀況(健康)

網路狀態(健康)

#2

主機健康狀況

#3

資訊提供廠商

資通安全是指保護資訊系統免於未經授權訪問、濫用、破壞、修改或洩漏的能力。此外,資通安全還包括網路安全、應用軟體安全、資訊安全管理體系等方面。為確保資訊的安全及保護重要資訊不被外部入侵和不法分子竊取,必須審慎地制定安全策略和規劃資訊安全工作。

SSDLC(生命週期)是指軟體開發的全過程,從開發的初期階段一直到軟體將要被棄用。SSDLC的目的是確保軟體在每個發展階段遵循資安標準,並在上市前透過安全測試,以確保軟體在運營過程中的安全性。在SSDLC的每個階段,都會對每個系統進行評估、測試,監控,以確保其安全性。

弱點掃描也是資訊安全的一個重要措施,它是對系統進行安全測量和風險評估的一種方法。弱點掃描的目的是在維護系統中檢查漏洞和弱點,以最大限度地減少潛在的威脅。透過定期的弱點掃描,可以有效地提高系統的安全性,減少非法和惡意攻擊對系統的威脅。

作為【品科技】軟體服務商的資安專家,我們提供一系列完整的資通安全解決方案,包括軟體安全開發生命週期(SDLC)服務和系統安全檢測,以確保客戶的資訊系統和資料安全。此外,我們的弱點掃描服務還可以定期掃描系統,監測系統安全,及時發現和解決問題。【品科技】是您完美的資安解決方案。

品科技股份有限公司

電話：04-22770046

地址：台中市太平區永和街75號

信箱：service@pintech.com.tw

#4

弱點掃描檢測項目

  • 電子信箱檢測（Email Social Engineering）
  • 資訊安全風險現況評估
  • 網域主機安全防護檢測
  • 伺服主機弱點掃描檢測
  • 原始碼檢測（Static Code Analysis，SCA）
  • 提供惡意 bot 保護。
  • 提供搜尋引擎自動安全白名單，自動檢測並列入白名單，防止欺詐，保護網站的排名。
  • 提供自動從網站移除惡意程式碼的功能。若網站受到威脅，規則將會即時移除惡意程式碼，不會觸碰任何系統代碼。這能夠保證客戶網站不受威脅，同時也能移除任何惡意程式碼。使用者可以在已經存在安全隱患的系統上使用規則，無需進行任何其它操作，只需安裝規則即可消除web 應用程式所受的安全威脅。
  • 提供拒絕服務保護，防止系統遭受拒絕服務攻擊。
  • 資料庫安全檢測
  • 提供所有基本的 ModSecurity 規則集。
  • 提供暴力攻擊保護，檢測並阻止 web 驗證暴力攻擊，不需要依賴任何狀態碼或日誌。
  • 提供針對 SQL 注入、XSS、CSRF、RFI、LFI 的增強保護規則。
  • 滲透測試（Penetration Test，PT）
  • 提供增強的反規避保護，防止有人試圖繞過 WAF（Web Application Firewall）。
  • 資訊設備組態基準檢測
  • 惡意程式檢視檢測和防火牆檢測
  • 提供即時黑名單功能，支援協力廠商黑名單，例如 Spamhaus。
  • 組態設定安全檢測和網路惡意活動檢視等。
  • 提供威脅情報保護，根據其他客戶報告的即時攻擊進行保護。若客戶 A 遭受系統攻擊，任何使用完整規則的人都可以即時攔截該攻擊者。

#5

資通安全防護通過項目

電子信箱檢測（Email Social Engineering）
資訊安全風險現況評估
網域主機安全防護檢測
伺服主機弱點掃描檢測
原始碼檢測（Static Code Analysis，SCA）
提供惡意 bot 保護。
提供搜尋引擎自動安全白名單，自動檢測並列入白名單，防止欺詐，保護網站的排名。
提供自動從網站移除惡意程式碼的功能。若網站受到威脅，規則將會即時移除惡意程式碼，不會觸碰任何系統代碼。這能夠保證客戶網站不受威脅，同時也能移除任何惡意程式碼。使用者可以在已經存在安全隱患的系統上使用規則，無需進行任何其它操作，只需安裝規則即可消除web 應用程式所受的安全威脅。
提供拒絕服務保護，防止系統遭受拒絕服務攻擊。
資料庫安全檢測
提供所有基本的 ModSecurity 規則集。
提供暴力攻擊保護，檢測並阻止 web 驗證暴力攻擊，不需要依賴任何狀態碼或日誌。
提供針對 SQL 注入、XSS、CSRF、RFI、LFI 的增強保護規則。
滲透測試（Penetration Test，PT）
提供增強的反規避保護，防止有人試圖繞過 WAF（Web Application Firewall）。
資訊設備組態基準檢測
惡意程式檢視檢測和防火牆檢測
提供即時黑名單功能，支援協力廠商黑名單，例如 Spamhaus。
組態設定安全檢測和網路惡意活動檢視等。
提供威脅情報保護，根據其他客戶報告的即時攻擊進行保護。若客戶 A 遭受系統攻擊，任何使用完整規則的人都可以即時攔截該攻擊者。