TECHSCAN · การประเมินความเสี่ยงของโค้ดในเครือข่ายปิด

ในโค้ดของบริษัทคุณ
คุณรู้หรือไม่ว่ามีอะไรอยู่บ้าง

ไลเซนส์โอเพนซอร์สที่ขัดแย้งกัน รหัสผ่านที่ฮาร์ดโค้ดไว้ ช่องโหว่ที่ยังไม่ได้แพตช์ — สิ่งเหล่านี้พบได้เกือบทุกครั้งในการตรวจสอบโค้ดจริง และส่วนใหญ่ผู้บริหารไม่เคยรู้มาก่อน

จากการตรวจสอบโค้ดจริง พบไลเซนส์ขัดแย้ง 94% · ช่องโหว่ที่ยังไม่ได้แพตช์ 97% · ข้อมูลการตรวจสอบของ Black Duck

เริ่มประเมินโค้ดของฉัน · เริ่มต้น US$119ดูรายงานตัวอย่าง
  • ไม่ส่งซอร์สโค้ดออกภายนอก
  • วิเคราะห์ในเครือข่ายปิด
  • รายงานภายใน 24 ชั่วโมง
  • ทำลายต้นฉบับหลังวิเคราะห์

WHEN IT MATTERS

ในช่วงเวลาเหล่านี้ โค้ดจะถูกเปิดดูในที่สุด

  • เตรียมรับการตรวจสอบเพื่อการลงทุนก่อนที่อีกฝ่ายจะเปิดดู
  • ตรวจรับงานจากผู้รับจ้างภายนอกโค้ดที่ได้รับมาถูกต้องหรือไม่
  • ตรวจสอบก่อนเปิดตัวบริการก่อนเกิดเหตุ
  • การขายกิจการ·การคัดเลือกผู้ขายของบริษัทใหญ่รู้เหตุผลที่อาจถูกปฏิเสธล่วงหน้า
  • หลังเกิดเหตุด้านความปลอดภัยยังมีจุดแบบเดียวกันอีกหรือไม่

— หากเพิ่งเปิดดูครั้งแรกตอนนั้น ก็สายเกินไปแล้ว

01 — SECURITY RISK

รหัสผ่านในโค้ด และ backdoor ที่ถูกลืม

สิ่งเหล่านี้เกิดขึ้นตามธรรมชาติระหว่างการพัฒนา และจะไม่ปรากฏออกมาเลยหากไม่ตั้งใจค้นหา

ข้อมูลยืนยันตัวตนที่หลงเหลือในโค้ด

กรณีที่ API key หรือรหัสผ่านฐานข้อมูลถูกเขียนไว้ในโค้ดโดยตรง แม้จะคิดว่าลบไปแล้ว แต่ยังคงอยู่ในประวัติ git

หลักฐาน · working tree + ประวัติ git ทั้งหมด

ช่องโหว่ที่เปิดเผยต่อสาธารณะแล้ว

ตรวจสอบว่าคุณใช้ไลบรารีเวอร์ชันที่มีวิธีโจมตีเผยแพร่บนอินเทอร์เน็ตแล้วหรือไม่ หากเกิดเหตุขึ้น จะกลายเป็นเรื่องที่ “ควรรู้อยู่แล้ว”

หลักฐาน · ตรวจสอบไขว้ด้วยสแกนเนอร์ 2 ตัว (Trivy·Grype)

โฟลว์โค้ดที่อันตราย·backdoor

ค้นหาช่องทางเข้าถึงลับที่อดีตพนักงานทิ้งไว้ และจุดที่ประมวลผลอินพุตจากภายนอกโดยไม่มีการตรวจสอบ

หลักฐาน · ระบุตำแหน่งระดับไฟล์·บรรทัด (semgrep)

02 — LICENSE RISK

โอเพนซอร์สเพียงตัวเดียว อาจทำให้โค้ดทั้งบริษัทต้องเปิดเผย

GPL·AGPL ที่ปะปนอยู่ในโมดูลหลักนำไปสู่ภาระการเปิดเผยซอร์สโค้ดหรือการพัฒนาใหม่ทั้งหมด หากให้บริการอยู่ อาจได้รับหนังสือแจ้งการละเมิดไลเซนส์ ในการคัดเลือกผู้ขายของบริษัทใหญ่จะเป็นเหตุให้ถูกปฏิเสธ และในการตรวจสอบเพื่อการลงทุนหรือขายกิจการจะกลายเป็น deal breaker

ไม่ใช่ความผิดของใคร แต่เป็นสิ่งที่มองไม่เห็นตั้งแต่แรก เริ่มจากไลบรารีเพียงบรรทัดเดียวที่นำเข้ามาเพราะจำเป็น และจะไม่ปรากฏหากไม่ตั้งใจค้นหา

Pass · ไลเซนส์ที่อนุญาตFail · copyleft แบบเข้มงวดหลักฐาน · คอมโพเนนต์ / ไลเซนส์ / เส้นทางไฟล์

03 — AI CODING BLIND SPOT

โค้ดที่ AI เขียนให้ ไม่มีใครรู้ที่มา

โค้ดที่สร้างขึ้นไม่มีทั้งการระบุไลเซนส์และรายการ dependency จึงอาจผ่านการตรวจสอบแบบเดิมที่ดูเพียงรายการแพ็กเกจได้อย่าง ‘สะอาด’ โดยไม่พบปัญหาใด เมื่อการพัฒนาเร็วขึ้น สิ่งที่ต้องตรวจสอบก็เพิ่มขึ้นด้วย

16%สัดส่วนของคอมโพเนนต์โอเพนซอร์สที่พบในการตรวจสอบจริง ซึ่งเข้ามาผ่านช่องทางที่ไม่อยู่ในรายการแพ็กเกจ (คัดลอกโค้ดโดยตรง·Stack Overflow·snippet จาก AI) · ข้อมูลการตรวจสอบของ Black Duck

04 — WHAT YOU GET

สิ่งที่คุณจะได้รับคือเอกสารแบบนี้

บทสรุป 1 หน้าสำหรับผู้บริหาร และรายการระดับไฟล์·บรรทัดที่ทีมพัฒนานำไปแก้ไขได้ทันที ทั้งสองส่วนอยู่ในเอกสารฉบับเดียวกัน

หน้าปก — ระดับความเสี่ยงรวม · วันที่ออก · ขอบเขตการตรวจสอบ
บทสรุปสำหรับผู้บริหาร — การกระจายระดับความรุนแรง · ความครอบคลุมตามแกนการตรวจสอบ · สิ่งที่ต้องดำเนินการเร่งด่วน Top 3
รายละเอียด — ผลการตัดสินรายรายการ หลักฐานระดับไฟล์·บรรทัด และแนวทางการแก้ไข

05 — HOW IT WORKS

จากการอัปโหลดซอร์สโค้ดถึงแนวทางการแก้ไข ใน 3 ขั้นตอน

01ประมาณ 5 นาที

อัปโหลดซอร์สโค้ด

อัปโหลดไฟล์ ZIP หรือลงทะเบียน repository git·svn แบบอ่านอย่างเดียว

02

วิเคราะห์ทั้งหมดในเครือข่ายปิด

ตรวจสอบ SBOM·ไลเซนส์·ข้อมูลยืนยันตัวตน·ช่องโหว่·โฟลว์โค้ดทั้งหมดโดยไม่ส่งข้อมูลออกภายนอก (ไม่มีผู้ใดสามารถดูซอร์สโค้ดได้ หากซอร์สโค้ดรั่วไหลผ่านระบบนี้ เราชดเชย 100 เท่า)

03ภายใน 24 ชั่วโมง

รายงานผลการตัดสิน

บทสรุป 1 หน้าสำหรับผู้บริหาร และรายการระดับไฟล์·บรรทัดที่ทีมพัฒนาใช้งานได้ทันที รวมอยู่ในเอกสารฉบับเดียวกัน

06 — DATA SOVEREIGNTY

“จะให้ส่งซอร์สโค้ดทั้งหมดไปให้เลยหรือ?”

เราสร้าง NDA ไว้ในสถาปัตยกรรม

ป้องกันด้วยโครงสร้าง ไม่ใช่แค่คำสัญญา ซอร์สโค้ดจะถูกวิเคราะห์เฉพาะในสภาพแวดล้อมที่ตัดขาดจากภายนอก เมื่อวิเคราะห์เสร็จจะถูกทำลายโดยอัตโนมัติตามนโยบาย และการทำลายนั้นจะถูกบันทึกเป็นหลักฐาน

ไม่ส่งข้อมูลไปยัง LLM ภายนอก

ทำลายต้นฉบับอัตโนมัติหลังวิเคราะห์ + หลักฐานการทำลาย

แยกสิทธิ์การเข้าถึงตามองค์กร · บันทึกการตรวจสอบ (audit log)

07 — WHY TECHSCAN

วิธีตรวจสอบโค้ดโดยทั่วไปมีอยู่ 5 แบบ

  • ไม่ทำอะไรเลย

    เป็นทางเลือกที่พบบ่อยที่สุด ปัญหามักปรากฏขึ้นเมื่อมีคนอื่นเปิดดู

  • ให้ทีมพัฒนารันสแกนเนอร์ฟรีเอง

    ผลลัพธ์แตกต่างกันไปตามเครื่องมือ และผลที่ได้เป็นรายการสำหรับนักพัฒนา ไม่ใช่เอกสารที่ผู้บริหารอ่านแล้วตัดสินใจได้

  • ขอรับการตรวจสอบฟรีจากภาครัฐ

    มีโครงการสนับสนุนจากภาครัฐที่ตรวจสอบไลเซนส์และช่องโหว่โอเพนซอร์สให้ฟรี แต่ต้องส่งซอร์สโค้ดให้หน่วยงาน ใช้เวลาหลายสัปดาห์ผ่านขั้นตอนสมัคร พิจารณา และรอคิวกว่าจะได้ผล และมีข้อจำกัดด้านจำนวนครั้งและคุณสมบัติผู้สมัคร

  • นำเครื่องมือความปลอดภัยเชิงพาณิชย์มาใช้

    ต้องสมัครสมาชิกรายปี คิดค่าบริการตามจำนวนผู้ใช้ และต้องเชื่อมต่อ CI และตั้งค่านโยบาย เหมาะกับการใช้งานต่อเนื่อง แต่หนักเกินไปสำหรับความต้องการ “อยากตรวจดูสักครั้งตอนนี้”

  • TechScan

    เลือกขอบเขตที่ต้องการและชำระเงินเป็นรายครั้ง

ไม่ใช่แค่ไลเซนส์ แต่ครอบคลุมโค้ดทั้งหมด

นอกจากไลเซนส์โอเพนซอร์สแล้ว ยังตรวจข้อมูลยืนยันตัวตนที่หลงเหลือในโค้ด ประวัติ git และโฟลว์โค้ดที่อันตรายไปพร้อมกัน

ไม่ใช่เครื่องมือเดียว แต่ตรวจสอบไขว้

เทียบผลจากหลายเครื่องมือเพื่อแก้ไขผลบวกลวงและสิ่งที่ตกหล่นของสแกนเนอร์ตัวเดียว

ไม่ใช่ภาษานักพัฒนาอย่างเดียว แต่มีทั้งสองภาษา

บทสรุปสำหรับผู้บริหารและหลักฐานสำหรับทีมพัฒนาอยู่ในเอกสารฉบับเดียวกัน

ไม่ใช่แดชบอร์ด แต่เป็นเอกสารที่ยื่นได้

ทุกผลการตัดสินมีหลักฐานระดับไฟล์·บรรทัด และรายงานมีแฮชสำหรับตรวจสอบความถูกต้อง

08 — TECHSCAN PLANS

รายการบริการตรวจสอบ

เลือกขอบเขตที่ต้องการและชำระเงินเป็นรายครั้ง

ตรวจสอบความปลอดภัยสามด้าน

รายบริการ

ตรวจสอบความปลอดภัยสามด้าน

ความเสี่ยงที่ขจัด

ตรวจพบและป้องกันความเสี่ยงที่กุญแจลับที่รั่วไหล ส่วนประกอบโอเพนซอร์สที่มีช่องโหว่ และข้อบกพร่องด้านความปลอดภัยจะถูกนำขึ้นใช้งานจริงจนเกิดการบุกรุกหรือข้อมูลรั่วไหล

  • ข้อมูลลับที่รั่วไหล
  • ช่องโหว่ของไลบรารีที่ใช้
  • การวิเคราะห์ความปลอดภัยแบบสแตติก
ราคาเปิดตัว US$149 US$119

สิ้นสุด 4 ธ.ค. 2569 (เวลาเกาหลี)

ราคาสุดท้ายเป็น USD ลูกค้าเป็นผู้รับผิดชอบภาษีท้องถิ่น

สั่งตรวจสอบ

ตรวจความพร้อมฟรี

ไม่มีการส่งเนื้อหาไฟล์ เซิร์ฟเวอร์จับคู่เฉพาะชื่อไฟล์และบันทึกเฉพาะผลตามหมวดเอกสาร

ลดความเสี่ยงที่จะเสียเงินกับการตรวจสอบที่ไม่เหมาะสมก่อน ด้วยการประเมินตนเองฟรี

ตรวจความพร้อมฟรี

การตรวจสอบความปลอดภัยรายเดือน

US$39

ราคาสุดท้ายเป็น USD ลูกค้าเป็นผู้รับผิดชอบภาษีท้องถิ่น

อย่าหยุดแค่การประเมินครั้งเดียว — รับการแจ้งเตือนความลับและช่องโหว่ใหม่ทุกเดือน

ตรวจสอบอัตโนมัติทุกเดือนเพื่อป้องกันการพลาดช่องโหว่และการรั่วไหลที่เพิ่งเปิดเผย แม้วันนี้ระบบจะปลอดภัย

สมัครการตรวจสอบ

Credit Pack

US$400

ราคาสุดท้ายเป็น USD ลูกค้าเป็นผู้รับผิดชอบภาษีท้องถิ่น

วางแผนตรวจหลายรีโพซิทอรี? เติมแพ็กเครดิตล่วงหน้าแล้วรับโบนัส

แทนการจ่ายเงินซ้ำและงบประมาณที่กระจัดกระจายด้วยเครดิตเติมล่วงหน้าพร้อมโบนัส เพื่อจัดการงบประมาณไว้ในที่เดียว

เติมเครดิต

09 — FAQ

คำถามที่พบบ่อย

ต่างจากเครื่องมือฟรีหรือเครื่องมือความปลอดภัยเชิงพาณิชย์อย่างไร

คุณใช้บริการได้ครั้งเดียวเมื่อจำเป็น โดยไม่ต้องติดตั้งเครื่องมือหรือสมัครสมาชิก ผลลัพธ์ไม่ใช่แดชบอร์ด แต่เป็นรายงาน 1 ฉบับที่มีทั้งบทสรุปสำหรับผู้บริหารและหลักฐานระดับไฟล์·บรรทัดที่ทีมพัฒนาใช้ได้ทันที การวิเคราะห์ดำเนินการในเครือข่ายปิดโดยไม่ส่งซอร์สโค้ดออกภายนอก ทั้งนี้ไม่ได้หมายความว่าขอบเขตหรือความแม่นยำในการตรวจจับดีกว่าเครื่องมือเฉพาะทาง — สิ่งที่แตกต่างคือรูปแบบการใช้บริการ

ซอร์สโค้ดจะรั่วไหลหรือไม่

ซอร์สโค้ดจะถูกประมวลผลเฉพาะในสภาพแวดล้อมการวิเคราะห์แบบเครือข่ายปิดที่แยกออกจากภายนอก และไม่ถูกส่งไปยัง AI ภายนอก การตรวจสอบดำเนินการโดยอัตโนมัติโดยไม่มีบุคคลใดเปิดดู เมื่อการประเมินเสร็จสิ้น ต้นฉบับจะถูกทำลายและมีการบันทึกหลักฐานการตรวจสอบ หากพิสูจน์ได้ทางเทคนิคว่าซอร์สโค้ดรั่วไหลออกไปจากภายในระบบของเรา เราจะชดเชย 100 เท่าของยอดที่ชำระ (เงื่อนไขและข้อยกเว้นตามข้อ 9-2 ของข้อกำหนดการใช้บริการ)

ผู้ที่ไม่ใช่นักพัฒนาจะเข้าใจได้หรือไม่

บทสรุป 1 หน้าสำหรับผู้บริหารแสดงผลกระทบต่อธุรกิจและสิ่งที่ต้องดำเนินการเป็นอันดับแรก ส่วนรายละเอียดสำหรับทีมพัฒนาแยกแสดง SBOM·ไฟล์·บรรทัด·แนวทางการแก้ไข

ประเมินโค้ดที่จ้างภายนอกพัฒนาได้หรือไม่

ได้ หากส่งมอบงานแล้วและกรรมสิทธิ์ในโค้ดเป็นของบริษัทคุณ อย่างไรก็ตาม TechScan ใช้สำหรับการประเมินตนเองของโค้ดบริษัทคุณเท่านั้น ไม่สามารถอัปโหลดโค้ดของบริษัทบุคคลที่สามได้ (ต้องให้คำรับรองเมื่อส่งคำขอ) สำหรับการตรวจสอบโค้ดของบริษัทเป้าหมายในการลงทุนหรือเข้าซื้อกิจการ กรุณาใช้ TechDD Pro สำหรับองค์กร

ภาครัฐก็มีการตรวจสอบให้ฟรีไม่ใช่หรือ

มี มีโครงการสนับสนุนจากภาครัฐที่ตรวจสอบไลเซนส์และช่องโหว่โอเพนซอร์สให้ฟรี หากคุณมีคุณสมบัติตรงตามเงื่อนไขก็เป็นทางเลือกที่ดี TechScan แตกต่างใน 3 ด้าน — ① ไม่ต้องส่งซอร์สโค้ดให้หน่วยงานภายนอก ② ได้รับผลภายใน 24 ชั่วโมงโดยไม่ต้องสมัครหรือรอพิจารณา ③ ไม่ใช่แค่ไลเซนส์ แต่ยังตรวจข้อมูลยืนยันตัวตนที่หลงเหลือในโค้ด ประวัติ git และโฟลว์โค้ดที่อันตรายไปพร้อมกัน

ใช้เวลานานเท่าใด

เราออกรายงานภายใน 24 ชั่วโมงหลังจากอัปโหลดซอร์สโค้ด

ขอคืนเงินได้หรือไม่

ขอคืนเงินเต็มจำนวนได้ก่อนเริ่มการวิเคราะห์ หลังจากเริ่มการวิเคราะห์แล้ว การคืนเงินจะถูกจำกัด

10 — FOR INVESTORS & ACQUIRERS

คุณเป็นนักลงทุนหรือบริษัทผู้เข้าซื้อกิจการใช่หรือไม่

สำหรับธุรกรรมที่ต้องการการวิเคราะห์ครบทุกรายการ พร้อมการตรวจทานและลงนามโดยผู้เชี่ยวชาญระดับ CTO เราให้บริการ TechDD Pro

ดูบริการ technical due diligence สำหรับองค์กร