單項
三項安全檢測
消除的風險
發現並阻止程式碼中殘留的金鑰、存在漏洞的開源元件和安全缺陷隨部署進入生產環境，避免駭客入侵和資料洩露。
首發優惠價 US$149 US$119
2026年12月4日 截止（韓國時間）
美元最終價格。當地稅費由客戶承擔。
檢測範圍
- 敏感資訊洩露
- 依賴漏洞
- 靜態安全分析
所選範圍的證據、整改建議及數字簽名 PDF 報告
提交資料後 24 小時內
必需資料
- 原始碼儲存庫或 ZIP
分析開始前可全額退款，開始後不接受因改變主意的退款（因公司原因未能在交付期限內釋出報告的，全額退款）。
適用物件
- 希望在服務上線前，把程式碼中殘留的安全漏洞集中清理一遍的團隊
- 發生過安全事故，想確認程式碼其他地方是否還存在同類問題的公司
- 開發人員更換或離職後，沒人清楚程式碼裡還留著什麼的情況
檢測什麼、如何檢測
- 程式碼中殘留的金鑰和認證資訊查詢程式碼中是否寫有 API 金鑰、資料庫密碼。以為已經刪除的值仍會留在 git 歷史中，因此我們會同時檢測工作區和完整的 git 歷史（gitleaks）。
- 已公開的漏洞（CVE）確認是否使用了攻擊方法已公開的開源元件版本。為減少單一工具的漏報和誤報，我們交叉驗證兩款掃描器（Trivy、Grype）的結果。
- 危險的程式碼流程以檔案、行為單位查詢未經驗證即處理外部輸入的位置、繞過訪問控制的路徑等安全缺陷（semgrep）。
報告內容
- 供 CEO 閱讀的 1 頁摘要（風險等級與優先順序）
- 供開發團隊使用的清單：每項均附檔案路徑、行號、證據和修復指引
- 數字簽名 PDF 及真偽驗證雜湊
服務流程
- 提交原始碼（約 5 分鐘）— ZIP 檔案或只讀 git、svn 儲存庫
- 在封閉網路中全量分析 — 不向外部傳輸
- 提交資料後 24 小時內釋出報告
- 修復後 30 天內可免費重新掃描 1 次 — 對比已解決、仍存在和新增的問題
常見問題
這和開發團隊自己執行免費掃描器有什麼區別？
各工具的結果不盡相同，輸出也是面向開發人員的清單，無法直接成為 CEO 決策所用的文件。三項安全檢測會對照並校正多款工具的結果，把 CEO 摘要和開發團隊所需的證據整合在一份文件中交付。
已刪除的密碼也能找到嗎？
可以。我們不僅檢測當前程式碼，還會檢測完整的 git 歷史，因此提交記錄中殘留的值也能找到。
把原始碼交給你們安全嗎？
原始碼僅在與外部隔離的封閉網路環境中分析，不會傳送給外部 LLM。您提交的原始碼 ZIP、儲存庫連結和只讀令牌會在檢測結束後自動銷燬，並留存銷燬證據。如因本系統導致原始碼洩露，我們將按該次檢測付款金額的 100倍進行賠償（見服務條款）。
結果以什麼形式交付？
一份帶數字簽名的 PDF 報告，同時包含供 CEO 閱讀的 1 頁摘要，以及開發團隊可直接據此修復的檔案級、行級證據。報告附有真偽驗證雜湊，可提交給第三方。
可以退款嗎？
分析開始前可全額退款。分析開始後不接受因改變主意的退款，但因公司原因未能在交付期限內釋出報告的，將全額退款。