Services服務項目
六項服務都由同一個團隊負責，所以滲透測試找到的弱點，可以直接在您的開發流程裡修正；遷移計畫也從一開始就包含安全設計。
Penetration Testing滲透測試
用攻擊者的視角，檢視您的系統。
SOC、SIEM、MDR、EDR 都導入了，卻還是不確定攻擊者進不進得來？我們的測試人員持有 OSCP、ECSA、CEH 證照，從駭客的視角評估您的網站應用程式、API、網路與基礎設施。自動化掃描只是起點。每項弱點都經人工驗證、依實際業務衝擊分級，並附上清楚的重現步驟與修補建議，工程團隊可以直接照著修補。
服務內容
- 網站應用程式、API 與行動應用程式測試
- 外部與內部網路滲透測試
- 黑箱、灰箱或白箱測試模式
- 經人工驗證、依業務衝擊分級的弱點報告
- 修補後複測
適合對象即將上線或正在營運對外系統，或準備接受合規稽核的團隊。
洽詢滲透測試範圍Cloud Security雲端安全
逐項檢查您的雲端帳號設定。
雲端上的資安事件，常常源自帳號設定：權限給得太寬、儲存空間對外公開、日誌沒有開啟。我們依各雲端平台的最佳實務，檢視您的雲端架構與安全設定：身分與存取權限、網路邊界、日誌、加密與工作負載強化。我們也協助部署並調校雲端資安產品，撰寫客製化的威脅獵捕規則，減少您收到的雜訊告警。
服務內容
- 雲端架構與安全設定檢視
- 身分、存取權限與網路邊界強化
- 雲端資安產品的部署與調校
- 客製化威脅獵捕與偵測規則
- 日誌、監控與事件應變準備建議
適合對象已經在使用雲端、想確認帳號設定是否真如預期的組織。
檢視我的雲端安全Cloud-Native Development雲端原生開發
依您的發布時程，規劃上雲的每一步。
想把服務搬上雲端，卻不知道從哪裡開始？我們的架構顧問服務涵蓋各大主流雲端平台，從評估到移交全程參與。無論是遷移既有系統或設計新系統，我們會規劃目標架構、容器化、CI/CD 流程與基礎設施即程式碼（IaC），並與您的團隊一起實作，讓團隊之後能自己接手維運。
服務內容
- 遷移評估與目標架構設計
- 容器化、Kubernetes 與 Serverless 平台
- CI/CD 流程與基礎設施即程式碼
- 成本、可靠度與可觀測性規劃
- 對維運團隊的知識移轉
適合對象要把既有系統搬上雲端，或在雲端打造新產品的團隊。
規劃我的雲端遷移Software Development軟體開發
客製化系統，由同時懂資安的工程師打造。
需要客製化的網站系統、內部工具，或是能省下日常手工作業的自動化腳本？設計、開發到交付都由我們的軟體工程團隊負責，第一個 commit 就把安全實務納入，因為我們同時也是替企業做資安檢測的團隊。
服務內容
- 客製化網站系統與內部工具
- 自動化腳本與系統整合
- API 設計與後端服務
- 安全開發實務與程式碼審查
- 上線後的維護與持續迭代
適合對象希望軟體配合自己既有工作流程的企業。
討論開發專案Consulting Services顧問服務
從軟體到資安的客製化顧問服務與教育訓練。
我們提供客製化的顧問服務與教育訓練，範圍涵蓋我們的每個專業領域：資安計畫、雲端策略、DevOps 實務、系統架構與軟體工程。合作形式從一天的工作坊到長期的顧問合約都有。
服務內容
- 資安計畫與架構顧問
- 雲端與 DevOps 策略
- 一般同仁與工程師的教育訓練與工作坊
- 長期顧問合約
適合對象投入預算前，想先找有經驗、不偏袒廠商的顧問談談的決策者。
與顧問聊聊不確定需要哪項服務？
描述您遇到的問題，我們會建議從哪裡開始。
Social Engineering社交工程演練
擬真的釣魚演練，訓練同仁辨識過濾器攔不住的郵件。
多數資安事件的起點，仍然是有人點了一封信。我們依據產業時事設計釣魚情境，用真實攻擊者的手法投遞：魚叉式釣魚郵件、仿冒登入頁面，以及後續的話術誘導。每次演練結束後，我們會提供去識別化的各部門統計，並為整個團隊安排一場簡短的意識講習。
服務內容
適合對象想量化並提升同仁面對釣魚郵件應變能力的組織，不限規模。
規劃社交工程演練