หน้าแรก / บริการ / ตรวจความปลอดภัย + สุขภาพเว็บ
ความปลอดภัยเว็บไซต์

ตรวจความปลอดภัยและสุขภาพเว็บไซต์

รู้ว่าเว็บคุณเปิดช่องอะไรไว้บ้าง ก่อนที่คนอื่นจะรู้ก่อน และรู้ว่าหน้าไหนช้าจนลูกค้ากดปิดหนีไปก่อนเห็นราคา

฿1,900 – 9,900ส่งรายงานใน 3–10 วันทำการ3 แพ็กเกจให้เลือกรับประกัน 30 วัน

เหมาะกับคุณถ้ากำลังเจอแบบนี้

เก็บข้อมูลลูกค้าหรือรับเงินผ่านเว็บ

ถ้าเว็บมีหน้าล็อกอิน ฟอร์ม หรือช่องจ่ายเงิน ความเสี่ยงไม่ได้อยู่ที่เว็บล่ม แต่อยู่ที่ข้อมูลลูกค้ารั่วโดยที่คุณไม่รู้ตัว

จ้างคนอื่นทำไว้ แล้วไม่ได้ดูแลต่อ

เว็บที่ไม่ได้อัปเดตมาเป็นปี มักมีช่องโหว่ที่รู้กันทั้งโลกแล้วแต่ยังเปิดอยู่ นี่คือเป้าที่ถูกยิงบ่อยที่สุด

ยอดตกโดยไม่รู้สาเหตุ

หลายครั้งไม่ใช่เรื่องการตลาด แต่เป็นหน้าเว็บที่โหลดช้าเกิน 3 วินาทีบนมือถือ คนกดปิดก่อนเห็นสินค้า

อยากลองจ้างผมก่อนงานใหญ่

ตัวนี้ราคาถูกที่สุดและเห็นผลไวที่สุด ใช้ดูวิธีทำงานและคุณภาพรายงานของผมก่อนตัดสินใจงานหลักหมื่นได้

3 แพ็กเกจ เลือกตามที่ธุรกิจคุณต้องใช้จริง

ราคาด้านล่างคือราคาเต็มของงาน ไม่ใช่ราคาเริ่มต้นที่จะบวกเพิ่มทีหลัง ถ้ามีอะไรนอกเหนือจากนี้ ผมแจ้งตัวเลขให้ทราบก่อนทำเสมอ

ตรวจพื้นฐาน
฿1,900
ส่งรายงานใน 3 วันทำการ
  • สแกนช่องโหว่ตาม OWASP Top 10
  • ตรวจ SSL, security headers และการตั้งค่าที่เปิดช่องไว้
  • ตรวจความเร็วหน้าหลักบนมือถือและเดสก์ท็อป
  • รายงาน PDF จัดอันดับความรุนแรง พร้อมวิธีแก้ทีละจุด
  • ไม่รวมการทดสอบหลังล็อกอิน
  • ไม่รวมการลงมือแก้ให้
เลือกแพ็กเกจนี้
คนเลือกมากที่สุด
เจาะลึก
฿4,900
ส่งรายงานใน 5 วันทำการ
  • ทุกอย่างในแพ็กเกจตรวจพื้นฐาน
  • ทดสอบหลังล็อกอิน รวมถึงสิทธิ์ของผู้ใช้แต่ละระดับ
  • ทดสอบช่องทางจ่ายเงินและการอัปโหลดไฟล์
  • ตรวจทุกหน้าสำคัญ ไม่ใช่แค่หน้าหลัก
  • วิดีโออธิบายผลตรวจเป็นภาษาคน ไม่ใช่ศัพท์เทคนิค
  • ไม่รวมการลงมือแก้ให้
เลือกแพ็กเกจนี้
ตรวจแล้วแก้ให้
฿9,900
เสร็จใน 10 วันทำการ
  • ทุกอย่างในแพ็กเกจเจาะลึก
  • ลงมือแก้ช่องโหว่ระดับสูงและวิกฤตให้ทั้งหมด
  • ตรวจซ้ำหลังแก้ เพื่อยืนยันว่าปิดได้จริง
  • ปรับความเร็วหน้าที่ช้าที่สุด 3 หน้า
  • สรุปสิ่งที่ต้องทำต่อเองให้เป็นข้อๆ
เลือกแพ็กเกจนี้

ไม่รวมในทุกแพ็กเกจ และผมบอกไว้ตรงนี้ก่อนคุณจ่าย

  • การตรวจระบบที่ผมไม่ได้รับอนุญาตเป็นลายลักษณ์อักษรจากเจ้าของ ผมขอเอกสารยืนยันก่อนเริ่มทุกครั้ง ไม่มีข้อยกเว้น
  • การรับประกันว่าจะไม่ถูกเจาะอีกเลย ไม่มีใครรับประกันข้อนี้ได้จริง สิ่งที่ทำได้คือปิดช่องที่พบและลดพื้นที่เสี่ยงลง
  • ค่าบริการภายนอกที่อาจต้องใช้ เช่น ใบรับรอง SSL หรือ WAF ถ้าจำเป็นผมแจ้งราคาให้ทราบก่อนเสมอ และนี่ไม่ใช่ค่าของผม
  • การกู้คืนระบบที่ถูกเจาะไปแล้ว เป็นงานคนละแบบ แจ้งมาได้ ผมประเมินให้แยกต่างหาก

ขั้นตอนตั้งแต่ทักมาจนใช้งานได้

1

ส่งลิงก์เว็บมา

แค่ลิงก์อย่างเดียวก็เริ่มได้ ถ้าเป็นแพ็กเกจเจาะลึกขอบัญชีทดสอบเพิ่ม

2

ยืนยันสิทธิ์เป็นเจ้าของ

ผมขอเอกสารยืนยันก่อนลงมือ เพื่อให้ทุกอย่างถูกต้องทั้งสองฝ่าย

3

ตรวจและทำรายงาน

ใช้เครื่องมือที่ผมพัฒนาเอง ร่วมกับการตรวจด้วยมือในจุดที่เครื่องมือมองไม่เห็น

4

ส่งรายงาน + อธิบาย

ได้ไฟล์ PDF และวิดีโออธิบาย ถามกลับได้ภายใน 30 วัน

คำถามที่พบบ่อยเรื่องบริการนี้

การตรวจจะทำให้เว็บล่มไหม

ไม่ครับ ผมตรวจแบบไม่รบกวนการใช้งานจริงเป็นค่าตั้งต้น ถ้ามีการทดสอบที่เสี่ยงกระทบระบบ ผมจะแจ้งขออนุญาตและนัดเวลาที่คนใช้งานน้อยที่สุดก่อนเสมอ

ต้องให้รหัสผ่านผมไหม

แพ็กเกจตรวจพื้นฐานไม่ต้องเลย ส่วนแพ็กเกจเจาะลึกขอเป็นบัญชีทดสอบที่สร้างขึ้นใหม่ ไม่ใช่บัญชีจริงของคุณ และปิดทิ้งได้ทันทีที่ตรวจเสร็จ

รายงานจะอ่านรู้เรื่องไหม ผมไม่ใช่สายเทค

รู้เรื่องครับ ผมเขียนแยกเป็นสองส่วน ส่วนแรกสำหรับเจ้าของธุรกิจ บอกว่าเสี่ยงอะไรและควรทำอะไรก่อน ส่วนที่สองสำหรับช่างที่จะแก้ มีรายละเอียดทางเทคนิคครบ พร้อมวิดีโออธิบายในแพ็กเกจเจาะลึกขึ้นไป

เจอช่องโหว่แล้วผมให้ช่างเดิมแก้เองได้ไหม

ได้เลยครับ รายงานเขียนให้คนอื่นทำต่อได้อยู่แล้ว ผมไม่ล็อกข้อมูลไว้กับตัวเอง ถ้าอยากให้ผมแก้ให้ค่อยเลือกแพ็กเกจตรวจแล้วแก้ให้

ใช้เครื่องมืออะไรตรวจ

ใช้ raidkit และ raidscan ที่ผมเขียนเอง เปิดโค้ดสาธารณะบน GitHub ตรวจสอบได้ ร่วมกับการตรวจด้วยมือ ไม่ได้กดสแกนสำเร็จรูปแล้วส่งผลดิบให้

บริการที่มักทำคู่กัน

คิวเดือนสิงหาคม · งานใหญ่รับได้อีก 2 งาน งานเล็กยังว่างอยู่

ส่งลิงก์เว็บมาให้ผมดูก่อนก็ได้

ผมดูคร่าวๆ ให้ฟรีว่าควรตรวจระดับไหน แล้วค่อยตัดสินใจ
ตอบกลับภายใน 1–2 วันทำการ ไม่ต้องนัดคุย