目標範圍
一個明確約定的網站或公開 API 目標，不自動包含子網域、關聯應用或其他資產。
流程面向中小企業的公網安全檢測
網站能用，
不代表安全。
上線前、改版後，檢查公開暴露的安全風險。 面向沒有專職資安人員的軟體團隊與中小企業。
完成資產所有權核驗、授權、範圍確認、必要資料提交及付款後，兩個工作日內交付經工程師複核的報告。
標準公網安全檢查 · US$120／次工程師複核報告交付
SERVICE SCOPE
專注非敏感行業的公網業務
一個明確約定的網站或公開 API 目標，不自動包含子網域、關聯應用或其他資產。
適合的客戶
- SaaS 與軟體服務
- 電商與零售
- 物流、製造與企業服務
- 媒體及其他非敏感行業
暫不服務
- 政府、銀行、金融、證券和支付核心系統
- 醫療、關鍵基礎設施等高敏感系統
- 僅在內網、VPN 或專線中運行的內部系統
- 未經授權、破壞性或壓力測試
- 不包含登入後功能、多帳號角色、業務流程或複雜業務邏輯測試。
SERVICES
基礎檢查
未登入狀態下的公開暴露面、基礎安全設定及可驗證的常見安全風險；具體檢查項目於下單前確認。
SIMPLE PRICING
標準公網安全檢查 · US$120／次
完成資產所有權核驗、授權、範圍確認、必要資料提交及付款後，兩個工作日內交付經工程師複核的報告。
標準公網安全檢查 · US$120／次US$120完成資產所有權核驗、授權、範圍確認、必要資料提交及付款後，兩個工作日內交付經工程師複核的報告。
- 未登入狀態下的公開暴露面、基礎安全設定及可驗證的常見安全風險；具體檢查項目於下單前確認。
- PDF 報告，語言事先確認；包含檢查範圍、結果摘要、風險證據、業務影響、改善建議及未涵蓋項目，寄送至指定信箱。
- 目標範圍
- 一個明確約定的網站或公開 API 目標，不自動包含子網域、關聯應用或其他資產。
- 不包含
- 不包含登入後功能、多帳號角色、業務流程或複雜業務邏輯測試。
- 客戶準備
- 首次諮詢提供公司、工作信箱、目標與需求；所有權證明可後補，正式檢測前必須完成授權核驗。
- 複測規則
- 基礎價格不包含修復後複測；複測範圍、時間、次數與費用另行確認。
- 額外費用
- 多個目標、額外資產或複測，須在服務開始前另行確認範圍與費用。
查看報告樣例
報告結構示例：虛構目標與示例發現，僅展示格式，不代表真實客戶結果或承諾發現漏洞。
檢查範圍
示例目標：https://example.com；僅公開、未登入頁面。檢查時間、路徑與方法於正式報告列明。
結果摘要
示例：一項待處理的設定問題。報告區分已驗證發現、檢查限制及未涵蓋項目。
風險證據
示例：某公開頁面回應未設定 Content-Security-Policy。保留路徑、時間及去識別化回應標頭；不能僅憑此認定存在可利用的 XSS。
業務影響
可能缺少一層瀏覽器端防護，實際影響須結合頁面行為及其他防護判斷。
改善建議
依腳本及資源設定適當策略，先用報告模式評估影響，再驗證正式策略。
未涵蓋項目
未檢查登入後功能、帳號角色、業務邏輯、子網域與未約定資產；本示例沒有修復或複測結論。
HOW IT WORKS
五步完成一次安全檢測
完成資產所有權核驗、授權、範圍確認、必要資料提交及付款後，兩個工作日內交付經工程師複核的報告。
01→
提交表單首次諮詢提供公司、工作信箱、目標與需求；所有權證明可後補，正式檢測前必須完成授權核驗。
02→
取得聯繫提交專案基本資訊後，客服會聯繫你確認是否適用標準套餐、授權資料與排期。提交諮詢不代表檢測開始。
03→
確認付款取消、延期與退款條件由客服在訂單確認及付款前說明，並以雙方確認的訂單條款為準。
04→
開始檢測未登入狀態下的公開暴露面、基礎安全設定及可驗證的常見安全風險；具體檢查項目於下單前確認。
05✓
報告交付完成資產所有權核驗、授權、範圍確認、必要資料提交及付款後，兩個工作日內交付經工程師複核的報告。
匿名評估案例
運行多年，不代表風險已經被驗證。
平台承載員工存取與業務資料流轉。專案方表示，系統運行多年，日常使用未見明顯異常；但沒有發現事故，不等於經過安全驗證。報告記錄 12 項發現：3 項嚴重、3 項高危、6 項中危。以下為同一案例的驗證結果與改善建議。
真實匿名案例：歷史評估範圍不代表 US$120 標準套餐涵蓋範圍；發現風險不代表已遭入侵，未經複測不宣稱修復完成。
1. 登入邊界
無需正常登入憑證，仍能取得有效工作階段。
報告記錄了伺服器簽發工作階段後，員工目錄與權限資訊可被存取。
- 有登入頁面，不等於身分驗證有效。
2. 後端權限
部分後端未可靠驗證請求者身分。
報告記錄了員工資訊、合作方資料與業務紀錄的回傳。
- 前台限制操作，不代表後台限制資料存取。
3. 生產儲存
前端資源包含生產儲存憑證。
報告記錄了業務文件讀取，以及自建測試物件的寫入、刪除驗證。
- 風險涉及機密性與完整性；測試物件操作不等於客戶文件遭破壞。
4. 內容處理
缺少驗證的內容可能影響管理人員工作階段。
報告記錄了部分內容入口缺少驗證，提交內容可能在管理人員查看時執行指令碼。
- 業務內容也可能成為進入管理端的入口。
5. 改善順序
先堵入口，再處理憑證，最後逐項複測。
以下為報告建議，並非已完成改善的聲明。
- 修復登入與後端身分驗證，收緊敏感介面權限。
- 輪換生產金鑰、限制儲存權限；僅從前端刪除金鑰不足夠。
- 安全處理輸入內容，複測存取拒絕、舊憑證失效與異常內容處理。
本頁為所提供評估報告的匿名摘要，不公開客戶身分、網址、技術路徑或利用細節。運行年限為專案背景；數量與等級引自報告，本次未重新驗證，不表示已遭入侵或完成改善。服務範圍另行確認，本案例不代表 US$120 套餐的涵蓋範圍。
MINGXI工程師複核
PROFESSIONAL, PRACTICAL
工程師複核
工程師複核證據有效性、風險等級和改善建議。檢測僅針對約定範圍與檢測時點，不保證發現所有漏洞。
- Mingxi Security Check 是 Mingxi 團隊旗下的安全服務產品。
- hello@mingxi.io
- 我們會處理公司名稱、聯絡人、電話、電郵、聯絡偏好、微信或 WhatsApp、需求說明和所有權證明，用於需求聯絡、授權核驗、履約和報告交付。諮詢記錄最長保存 12 個月；訂單與報告按正式服務協議保存。你可以透過 hello@mingxi.io 申請查閱、更正或刪除。必要的電郵服務和網站分析供應商可能接收相關資訊，跨境處理將按適用法律另行告知。
Mingxi 是一支極客 AI 技術團隊，具備豐富的產業背景。我們關心技術能做什麼，也關心它如何適應真實業務、團隊能力與交付節奏。
我們深知安全的重要性，也理解實際落地的限制。透過 Mingxi Security Check，我們希望把安全檢測轉化為清楚的風險判斷、可執行的修復建議與有優先順序的行動。
FAQ
常見問題
US$120 包含哪些檢查？
未登入狀態下的公開暴露面、基礎安全設定及可驗證的常見安全風險；具體檢查項目於下單前確認。 一個明確約定的網站或公開 API 目標，不自動包含子網域、關聯應用或其他資產。
哪些項目須另行報價？
多個目標、額外資產或複測，須在服務開始前另行確認範圍與費用。
需要帳號嗎？檢查登入後功能嗎？
不包含登入後功能、多帳號角色、業務流程或複雜業務邏輯測試。
兩個工作日從何時開始？
完成資產所有權核驗、授權、範圍確認、必要資料提交及付款後，兩個工作日內交付經工程師複核的報告。
報告包含什麼？可以看樣例嗎？
PDF 報告，語言事先確認；包含檢查範圍、結果摘要、風險證據、業務影響、改善建議及未涵蓋項目，寄送至指定信箱。
修復後複測是否收費？
基礎價格不包含修復後複測；複測範圍、時間、次數與費用另行確認。
未發現漏洞會交付什麼？
即使未發現漏洞，也交付約定範圍內的檢查結果與限制說明。未發現漏洞不代表系統不存在其他安全風險。
取消、延期與退款如何處理？
取消、延期與退款條件由客服在訂單確認及付款前說明，並以雙方確認的訂單條款為準。
確認檢測範圍與交付時間
提交專案基本資訊後，客服會聯繫你確認是否適用標準套餐、授權資料與排期。提交諮詢不代表檢測開始。