殘留在程式碼中的憑據
API 金鑰、資料庫密碼直接寫在程式碼裡。即使以為已經刪掉，git 歷史中依然完整保留。
證據 · 工作區 + git 完整歷史TECHSCAN · 隔離網路程式碼風險評估
您公司的程式碼裡，
到底藏著什麼？
開源許可證衝突、硬編碼的密碼、未修補的漏洞——在真實的程式碼審計中，這些問題大多都會被發現。而且大多數時候，創始人並不知情。
真實程式碼審計中檢出許可證衝突 94% · 未修補漏洞 97% · Black Duck 審計資料
- 原始碼零外傳
- 隔離網路分析
- 24 小時內出具報告
- 分析後銷燬原件
WHEN IT MATTERS
在這些時刻，程式碼終究會被開啟
- 準備融資盡調趕在對方開啟之前
- 外包交付驗收收到的程式碼是否靠譜
- 產品上線前檢查趕在出事之前
- 出售·大企業供應商稽核提前瞭解駁回理由
- 安全事故發生後是否還有同樣的隱患
——等到那時才第一次開啟，就已經晚了。
01 — SECURITY RISK
程式碼裡的密碼，被遺忘的後門
這些問題在開發過程中自然產生，不刻意去找，就永遠不會暴露。
已公開的漏洞
檢查是否在使用攻擊方法已在網上公開的庫版本。一旦出事，就成了“本可以知道”。
證據 · 2 款掃描器交叉驗證（Trivy·Grype）危險的程式碼流程·後門
找出離職人員留下的繞過訪問路徑，以及未經校驗就處理外部輸入的位置。
證據 · 精確到檔案·行（semgrep）02 — LICENSE RISK
一個開源元件，就可能讓公司全部程式碼面臨公開義務
混入核心模組的 GPL·AGPL 會帶來原始碼公開義務或整體重寫。正在運營的服務可能收到許可證違規通知，在大企業供應商稽核中成為駁回理由，在投資·併購盡調中成為交易終結因素。
這不是誰犯了錯，而是它本來就看不見。往往始於為了需要而引入的一行庫依賴，不刻意去找就不會暴露。
Pass · 寬鬆許可證Fail · 強 Copyleft證據 · 元件 / 許可證 / 檔案路徑
03 — AI CODING BLIND SPOT
AI 寫的程式碼從何而來，沒人知道
生成的程式碼既不帶許可證宣告，也不附依賴清單。因此只看軟體包清單的傳統檢查，往往會給出“毫無問題”的乾淨結果。開發速度變快了，需要確認的東西也隨之增加。
16%真實審計中識別出的開源元件裡，透過軟體包清單以外的途徑（直接複製程式碼·Stack Overflow·AI 程式碼片段）引入的比例 · Black Duck 審計資料
04 — WHAT YOU GET
您將收到這樣一份文件
一頁給創始人看的摘要，加上一份開發團隊可以直接拿來修復、精確到檔案·行的清單。兩種語言，放在同一份文件裡。
05 — HOW IT WORKS
從上傳原始碼到修復指南，只需三步
01約 5 分鐘
上傳原始碼
上傳 ZIP 檔案，或登記只讀的 git·svn 儲存庫。
02
隔離網路全量分析
不對外傳輸，全量檢查 SBOM·許可證·憑據·漏洞·程式碼流程。 (任何人都無法檢視原始碼。若因本系統導致原始碼洩露，賠償 100 倍。)
0324 小時內
判定報告
一頁給創始人看的摘要，加上一份開發團隊直接可用、精確到檔案·行的清單，放在同一份文件裡。
06 — DATA SOVEREIGNTY
“要我把原始碼整個交出去？”
用架構來落實 NDA
不是靠承諾，而是靠結構來防範。原始碼只在與外部隔絕的環境中分析，分析結束後按策略自動銷燬，銷燬記錄留存為證據。
外部 LLM 零傳輸
分析後自動銷燬原件 + 銷燬證據
按組織隔離訪問 · 審計日誌
07 — WHY TECHSCAN
檢查程式碼的方法，大致有五種
- 什麼都不做
這是最常見的選擇。問題暴露的時候，通常是別人開啟程式碼的時候。
- 開發團隊自己執行免費掃描器
不同工具結果各異，輸出的是給開發人員看的清單，並不能成為創始人閱讀和決策的文件。
- 申請公共機構的免費檢測
有公共支援專案可免費檢測許可證和開源漏洞。但需要將原始碼提交給機構，經過申請·稽核·排隊，拿到結果要數週，而且支援次數和物件都有限制。
- 引入商業安全工具
以年度訂閱和按人數計費為前提，還需要 CI 整合和策略配置。適合長期運營，但對於“現在想看一次”來說過於笨重。
- TechScan
按需選擇檢測範圍，按次付費。
不只是許可證，而是整個程式碼庫
除開源許可證外，還一次性檢查程式碼中殘留的憑據、git 歷史和危險的程式碼流程。
不是單一工具，而是交叉驗證
對比多個工具的結果，校正單一掃描器的誤報和漏報。
不只是開發者語言，而是兩種語言
給創始人的摘要和給開發團隊的證據，放在同一份文件裡。
不是儀表盤，而是可提交的文件
每項判定都附有檔案·行級證據，報告中留有真偽驗證雜湊。
08 — TECHSCAN PLANS
檢測產品
按需選擇檢測範圍，按次付費。
單項
三項安全檢測
消除的風險
發現並阻止程式碼中殘留的金鑰、存在漏洞的開源元件和安全缺陷隨部署進入生產環境，避免駭客入侵和資料洩露。
- 敏感資訊洩露
- 依賴漏洞
- 靜態安全分析
首發優惠價 US$149 US$119
申請檢測2026年12月4日 截止（韓國時間）
美元最終價格。當地稅費由客戶承擔。
單項
Open Source License Report
消除的風險
提前識別不合規開源許可證帶來的法律風險，避免被要求公開原始碼或支付賠償。
- 許可證
- SBOM(SPDX 2.3)
首發優惠價 US$149 US$119
申請檢測2026年12月4日 截止（韓國時間）
美元最終價格。當地稅費由客戶承擔。
單項
外包交付物驗收
消除的風險
將外包方聲稱的“已按合同全部交付”與實際程式碼對照，揭示遺漏、未完成或品質不達標的風險。
- 交付物驗收（合同 ↔ 程式碼比對）
- 敏感資訊洩露
- 依賴漏洞
- 靜態安全分析
首發優惠價 US$299 US$229
申請檢測2026年12月4日 截止（韓國時間）
美元最終價格。當地稅費由客戶承擔。
單項
技術價值與技術債務
消除的風險
量化現有技術的重建成本和隱藏的技術債務，消除資產價值被高估或低估的風險。
- 技術債務
- 重建成本
首發優惠價 US$229 US$179
申請檢測2026年12月4日 截止（韓國時間）
美元最終價格。當地稅費由客戶承擔。
套餐
Due Diligence Preparation
消除的風險
在投資或併購盡職調查前核對文件與程式碼的一致性，避免因“文件與程式碼不符”而失去信任。
- IR 一致性自查(文件宣告 ↔ 程式碼實測)
- 重建成本
- 技術債務
- 盡職調查準備度摘要
- 案例研究
首發優惠價 US$390 US$299
申請檢測2026年12月4日 截止（韓國時間）
美元最終價格。當地稅費由客戶承擔。
組合
Security and Supply Chain Bundle
消除的風險
一次檢查安全缺陷及供應鏈中的許可證和依賴風險，不留檢查空隙。
- 敏感資訊洩露
- 依賴漏洞
- 靜態安全分析
- 許可證
- SBOM(SPDX 2.3)
US$259
申請檢測美元最終價格。當地稅費由客戶承擔。
組合
Full Due Diligence Preparation
消除的風險
一套檢查覆蓋安全、供應鏈、價值、技術債務及盡職調查一致性，涵蓋審查中可能出現的幾乎所有風險。
- IR 一致性自查(文件宣告 ↔ 程式碼實測)
- 重建成本
- 技術債務
- 盡職調查準備度摘要
- 案例研究
- 敏感資訊洩露
- 依賴漏洞
- 靜態安全分析
- 許可證
- SBOM(SPDX 2.3)
US$590
申請檢測美元最終價格。當地稅費由客戶承擔。
附加服務
重新掃描與整改確認書
消除的風險
透過重新掃描的前後對比，驗證指出的問題確已修復，避免只能相信“已經修好”的口頭承諾。
- 重新掃描對比(已解決、仍存在、新增)
US$69
申請檢測美元最終價格。當地稅費由客戶承擔。
單項
AI 攻擊防護檢查
消除的風險
透過獲得授權的滲透測試，提前確認攻擊者能否真正入侵您的網站，降低實際遭受入侵的風險。
- 獲得授權的主動滲透測試，以非破壞性安全模式執行。必須確認所有權或書面測試許可權。
US$500
申請檢測美元最終價格。當地稅費由客戶承擔。
09 — FAQ
常見問題
與免費工具、商業安全工具有什麼不同？
無需引入或訂閱工具，需要時使用一次即可。交付的不是儀表盤，而是一份報告：既有給創始人看的摘要，也有開發團隊可直接使用的檔案·行級證據。分析在原始碼不出門的隔離網路中進行。這並不意味著檢測範圍或準確度優於專業工具——不同之處在於使用方式。
原始碼會不會洩露？
原始碼僅在隔離的封閉網路分析環境中處理，不會傳輸給外部 AI。檢測全程自動進行，無人工檢視；評估完成後銷燬原件並留存審計證據。如經技術證實原始碼從我們的系統內部洩露到外部，我們將賠償付款金額的 100 倍（條件及除外情形見服務條款第 9 條之 2）。
不是開發人員也能看懂嗎？
給創始人的一頁摘要聚焦業務影響和最優先措施；給開發團隊的詳細部分則單獨提供 SBOM·檔案·行·修復指南。
外包交付的程式碼也能評估嗎？
如果已完成交付且所有權歸貴公司，就可以。但 TechScan 僅限自家程式碼自評，不得上傳第三方企業的程式碼（申請時須簽署承諾）。如需驗證投資·收購目標企業的程式碼，請使用面向企業的 TechDD Pro。
聽說政府也提供免費檢測？
是的。目前有公共支援專案免費檢測開源許可證和漏洞，條件合適的話是不錯的選擇。TechScan 有三點不同——① 無需將原始碼提交給外部機構 ② 無需申請·稽核，24 小時內即可拿到結果 ③ 不僅檢查許可證，還一併檢查程式碼中殘留的憑據、git 歷史和危險的程式碼流程。
需要多長時間？
上傳原始碼後 24 小時內出具報告。
可以退款嗎？
分析執行前可全額退款。分析開始後，退款將受到限制。但如因我方原因未能在承諾時限內出具報告，將全額退款。
10 — FOR INVESTORS & ACQUIRERS
您是投資方或收購方？
對於需要全專案分析及 CTO 級專家審閱·簽名的交易，我們提供 TechDD Pro。