ตรวจความปลอดภัยและสุขภาพเว็บไซต์
รู้ว่าเว็บคุณเปิดช่องอะไรไว้บ้าง ก่อนที่คนอื่นจะรู้ก่อน และรู้ว่าหน้าไหนช้าจนลูกค้ากดปิดหนีไปก่อนเห็นราคา
เหมาะกับคุณถ้ากำลังเจอแบบนี้
เก็บข้อมูลลูกค้าหรือรับเงินผ่านเว็บ
ถ้าเว็บมีหน้าล็อกอิน ฟอร์ม หรือช่องจ่ายเงิน ความเสี่ยงไม่ได้อยู่ที่เว็บล่ม แต่อยู่ที่ข้อมูลลูกค้ารั่วโดยที่คุณไม่รู้ตัว
จ้างคนอื่นทำไว้ แล้วไม่ได้ดูแลต่อ
เว็บที่ไม่ได้อัปเดตมาเป็นปี มักมีช่องโหว่ที่รู้กันทั้งโลกแล้วแต่ยังเปิดอยู่ นี่คือเป้าที่ถูกยิงบ่อยที่สุด
ยอดตกโดยไม่รู้สาเหตุ
หลายครั้งไม่ใช่เรื่องการตลาด แต่เป็นหน้าเว็บที่โหลดช้าเกิน 3 วินาทีบนมือถือ คนกดปิดก่อนเห็นสินค้า
อยากลองจ้างผมก่อนงานใหญ่
ตัวนี้ราคาถูกที่สุดและเห็นผลไวที่สุด ใช้ดูวิธีทำงานและคุณภาพรายงานของผมก่อนตัดสินใจงานหลักหมื่นได้
3 แพ็กเกจ เลือกตามที่ธุรกิจคุณต้องใช้จริง
ราคาด้านล่างคือราคาเต็มของงาน ไม่ใช่ราคาเริ่มต้นที่จะบวกเพิ่มทีหลัง ถ้ามีอะไรนอกเหนือจากนี้ ผมแจ้งตัวเลขให้ทราบก่อนทำเสมอ
- สแกนตามหมวดของ OWASP Top 10
- ตรวจ SSL ส่วนหัวความปลอดภัย และการตั้งค่าที่เปิดช่องไว้
- วัดความเร็วหน้าหลักทั้งบนมือถือและเดสก์ท็อป
- รายงาน PDF จัดอันดับความรุนแรง พร้อมวิธีแก้ทีละจุด
- ไม่รบกวนการใช้งาน ไม่ต้องหยุดเว็บ
- ทดสอบหลังล็อกอิน รวมสิทธิ์ของผู้ใช้แต่ละระดับ
- ทดสอบช่องทางจ่ายเงินและช่องอัปโหลดไฟล์
- ตรวจทุกหน้าสำคัญ ไม่ใช่แค่หน้าหลัก
- ประเมินความเสี่ยงตาม PDPA ด้วย ไม่ใช่แค่เชิงเทคนิค
- วิดีโออธิบายผลเป็นภาษาคน ส่งต่อให้ทีมดูได้เลย
- ลงมือแก้ช่องโหว่ระดับสูงและวิกฤตให้ทั้งหมด
- ตรวจซ้ำหลังแก้ เทียบผลก่อนกับหลังให้เห็นเป็นคู่
- ปรับความเร็วหน้าที่ช้าที่สุด 3 หน้า
- สรุปสิ่งที่ต้องทำต่อเองพร้อมลำดับความสำคัญ
- รับประกัน 30 วันหลังส่งมอบ
ขั้นตอนตั้งแต่ทักมาจนใช้งานได้
ส่งลิงก์เว็บมา
แค่ลิงก์อย่างเดียวก็เริ่มได้ ถ้าเป็นแพ็กเกจเจาะลึกขอบัญชีทดสอบเพิ่ม
ยืนยันสิทธิ์เป็นเจ้าของ
ผมขอเอกสารยืนยันก่อนลงมือ เพื่อให้ทุกอย่างถูกต้องทั้งสองฝ่าย
ตรวจและทำรายงาน
ใช้เครื่องมือที่ผมพัฒนาเอง ร่วมกับการตรวจด้วยมือในจุดที่เครื่องมือมองไม่เห็น
ส่งรายงาน + อธิบาย
ได้ไฟล์ PDF และวิดีโออธิบาย ถามกลับได้ภายใน 30 วัน
คำถามที่พบบ่อยเรื่องบริการนี้
การตรวจจะทำให้เว็บล่มไหม
ไม่ครับ ผมตรวจแบบไม่รบกวนการใช้งานจริงเป็นค่าตั้งต้น ถ้ามีการทดสอบที่เสี่ยงกระทบระบบ ผมจะแจ้งขออนุญาตและนัดเวลาที่คนใช้งานน้อยที่สุดก่อนเสมอ
ต้องให้รหัสผ่านผมไหม
แพ็กเกจตรวจพื้นฐานไม่ต้องเลย ส่วนแพ็กเกจเจาะลึกขอเป็นบัญชีทดสอบที่สร้างขึ้นใหม่ ไม่ใช่บัญชีจริงของคุณ และปิดทิ้งได้ทันทีที่ตรวจเสร็จ
รายงานจะอ่านรู้เรื่องไหม ผมไม่ใช่สายเทค
รู้เรื่องครับ ผมเขียนแยกเป็นสองส่วน ส่วนแรกสำหรับเจ้าของธุรกิจ บอกว่าเสี่ยงอะไรและควรทำอะไรก่อน ส่วนที่สองสำหรับช่างที่จะแก้ มีรายละเอียดทางเทคนิคครบ พร้อมวิดีโออธิบายในแพ็กเกจเจาะลึกขึ้นไป
เจอช่องโหว่แล้วผมให้ช่างเดิมแก้เองได้ไหม
ได้เลยครับ รายงานเขียนให้คนอื่นทำต่อได้อยู่แล้ว ผมไม่ล็อกข้อมูลไว้กับตัวเอง ถ้าอยากให้ผมแก้ให้ค่อยเลือกแพ็กเกจตรวจแล้วแก้ให้
ใช้เครื่องมืออะไรตรวจ
ใช้ raidkit และ raidscan ที่ผมเขียนเอง เปิดโค้ดสาธารณะบน GitHub ตรวจสอบได้ ร่วมกับการตรวจด้วยมือ ไม่ได้กดสแกนสำเร็จรูปแล้วส่งผลดิบให้
บริการที่มักทำคู่กัน
ส่งลิงก์เว็บมาให้ผมดูก่อนก็ได้
ผมดูคร่าวๆ ให้ฟรีว่าควรตรวจระดับไหน แล้วค่อยตัดสินใจ
ตอบกลับภายใน 1–2 วันทำการ ไม่ต้องนัดคุย