公開安全
- 情境
- 明天就要把網址交給客戶,卻不確定公開頁面有沒有把不該露出的東西一起帶出去。
- 我們幫你看
- 只看陌生人本來就能開啟的範圍,找出明顯需要優先處理的公開訊號。
- 你會拿到
- 一份有順序的修正清單,讓你先處理最可能讓人擔心的地方。
- 清楚界線
- 每項都附上看到的證據與沒看的範圍。不是入侵測試,也不保證安全。
給準備把 AI 寫的網站推上線的創辦人
貼上一個公開頁面。大約一分鐘後,知道陌生人先看到什麼、哪裡可能讓人猶豫或離開,以及該先修哪一件事。報告也會附上頁面主要內容出現速度(LCP)與伺服器第一次回應速度(TTFB)。不用原始碼或密碼。若報告發現看起來像金鑰的內容,完成網域驗證(DNS)後,細節只會交給已登入、且被記錄為網域擁有者的帳號。
不用信用卡。需要用 Google 登入,第一份報告免費。疑似金鑰細節只交給完成網域驗證的登入帳號,而且絕不出現在可分享連結。
需要看登入後畫面嗎?Signed-in Audit 是 USD 350:先確認範圍,接著收到付款步驟,完成後拿到只有你能看的報告。
查看 USD 350 的範圍與付款步驟分享網址前的三個問題
從你熟悉的情境開始。報告把一個公開頁面看得到的事,整理成有證據、可先後處理的修正清單。
你會拿到什麼
貼上網址之後大約一分鐘。
排好順序,每一項底下都附證據:是工具量到的、頁面上看到的、合理推測的,還是根本沒查。不會給你一個可以躲在後面的總分。
按一個鍵,整份報告變成一段提示詞,貼回當初幫你寫程式的那個 AI。看起來像機密的內容,會在進到你的剪貼簿之前先拿掉。
第一個問起資安的客戶,可以直接把連結傳給他;上面也寫清楚檢查停在哪裡。它是證據,不是認證,報告本身就是這樣寫的。
怎麼運作
一個你自己能控制的公開頁面,由你確認;再用 Google 登入,這份報告才有歸屬。除此之外不會再問你任何東西,也不用信用卡。
大約一分鐘後。每一行都會標明它是怎麼來的,而且沒查到什麼,寫得跟查到什麼一樣清楚。
直接貼回當初幫你寫程式的那個 AI。看起來像機密的內容會先拿掉,需要真人決定的項目則會標成不要自動改。
疑似金鑰細節會先遮住,直到已登入的帳號用 DNS TXT 記錄證明能控制該主機;報告其他部分不需要這一步。
它不會做的事
範圍與界線
這四類問題都不會讓網站壞掉。功能正常,測試也過,問題就這樣公開擺在那裡,直到別人先看到。
如果不小心把秘密寫進已上線頁面,任何人都可能複製走。Trust 會先看訪客看得到的頁面,找出疑似外露的金鑰或不安全設定,告訴你先修哪一件。不會登入,也不會查看你的資料庫。
隱私權政策、服務條款、退款說明、無障礙聲明,還有索取自己資料的管道,到底有沒有、找不找得到。它也會讀你頁面上的行銷說法,把通常要先有證據才適合寫的句子標出來。台灣的部分再往前走一步,對照食品、化粧品與寵物食品的廣告規定,並提供法規本身允許的替代寫法。
第一次來的人不用捲動,就看得到一個清楚的下一步嗎?搜尋結果上顯示的,是不是還是範本原本附的那一行樣板文字?主要內容真正出現在畫面上,又花了多久?
每一個檢查到的頁面,都會跑過專業稽核人員一開始也會用的那套自動化無障礙引擎,直接指出是哪些元素不合格。它抓得到的是一部分問題,不是全部,報告裡也會這樣寫。
需要看登入後畫面?
免費檢查只看公開頁面。若問題藏在登入後畫面,先用書面確認範圍;確認後才進入付款,完成後報告只交給你的帳號。
三個步驟:先用書面確認範圍,接著收到付款步驟,再建立專用稽核帳號。操作人員只看該帳號能開啟的畫面,並交付附日期、只有擁有者能看的報告。
付款不會自動啟動稽核。先確認範圍後才進入付款,稽核由操作人員手動開始。主動掃描開放時,仍需另外取得擁有者授權並通過服務檢查。目前沒有公開承諾完成時間,因為尚未談定。
查看定價、範圍與付款步驟你要上線的不是自己的產品?
常見問題
一個你能控制的公開 HTTPS 頁面,再用 Google 登入,讓報告有明確擁有者。它不會登入受測網站、不送出表單、不索取客戶資料,也不需要原始碼或密碼。
不會。免費檢查只像一般訪客的瀏覽器那樣讀頁面,讀完就停。 即時頁面檢測會執行小規模、範圍受限的同源爬取:除了你提交的頁面外,還會讀取該頁面直接連結、同源的最多四個頁面(合計最多五頁)。這並非全站爬取、滲透測試、法律意見、合規認證或非公開審查流程。
不是。免費檢查顯示乾淨,只代表這些檢查沒有發現問題,不等於網站安全。 本服務不提供滲透測試、法律意見、醫療意見、合規認證或轉換率保證。
它不會要求未公開檔案路徑、不會偽造跨來源請求、不會送出 GraphQL 查詢、不會查詢資料庫、不會掃描連接埠、不會登入受測網站,也不會送出表單。這些不是乾淨結果,而是這次沒有評估的範圍。另一項主動掃描只有在目前有效的 DNS 擁有權與明確授權都完成後才會往前走,付款本身永遠不會啟動它。
在你把連結發出去之前
一個連結,加上用 Google 登入。不用信用卡,不會有業務打電話給你。大約一分鐘之後,你是知道,不是猜。
執行免費上線前檢查