繁體中文
Seges Trust

給準備把 AI 寫的網站推上線的創辦人

上線前,先看顧客和整個公開網路現在已經看得到什麼。

貼上一個公開頁面。大約一分鐘後,知道陌生人先看到什麼、哪裡可能讓人猶豫或離開,以及該先修哪一件事。報告也會附上頁面主要內容出現速度(LCP)與伺服器第一次回應速度(TTFB)。不用原始碼或密碼。若報告發現看起來像金鑰的內容,完成網域驗證(DNS)後,細節只會交給已登入、且被記錄為網域擁有者的帳號。

不用信用卡。需要用 Google 登入,第一份報告免費。疑似金鑰細節只交給完成網域驗證的登入帳號,而且絕不出現在可分享連結。

需要看登入後畫面嗎?Signed-in Audit 是 USD 350:先確認範圍,接著收到付款步驟,完成後拿到只有你能看的報告。

查看 USD 350 的範圍與付款步驟

分享網址前的三個問題

在上線把答案交給客戶前,先知道他會遇到什麼。

從你熟悉的情境開始。報告把一個公開頁面看得到的事,整理成有證據、可先後處理的修正清單。

公開安全

情境
明天就要把網址交給客戶,卻不確定公開頁面有沒有把不該露出的東西一起帶出去。
我們幫你看
只看陌生人本來就能開啟的範圍,找出明顯需要優先處理的公開訊號。
你會拿到
一份有順序的修正清單,讓你先處理最可能讓人擔心的地方。
清楚界線
每項都附上看到的證據與沒看的範圍。不是入侵測試,也不保證安全。
免費跑一次上線前檢查

行銷轉換摩擦

情境
準備開始投廣告或請朋友分享,卻怕訪客看不懂、找不到下一步就離開。
我們幫你看
看首頁的重點有沒有出現、行動按鈕好不好找,以及搜尋時會先看到什麼。
你會拿到
把第一次造訪的卡點整理成可直接交給做網站工具的修正提示。
清楚界線
報告指出頁面上看到的事與合理推測,不承諾流量、詢問或成交結果。
免費跑一次上線前檢查

合規與主張風險

情境
隱私、條款、退款頁都準備了,卻不確定客戶或合作方找不找得到、說法會不會引起疑問。
我們幫你看
確認重要頁面與資料請求管道是否找得到,並標出需要由人判斷的說法。
你會拿到
一份有頁面證據的待辦清單,讓發布前的決定不會只靠猜。
清楚界線
不是法律意見或合規認證;需要專業判斷的地方會清楚標出。
免費跑一次上線前檢查

你會拿到什麼

一份報告,三件你現在就能動手的事。

貼上網址之後大約一分鐘。

先處理的那幾件事

排好順序,每一項底下都附證據:是工具量到的、頁面上看到的、合理推測的,還是根本沒查。不會給你一個可以躲在後面的總分。

一段可以直接貼回去的修復提示詞

按一個鍵,整份報告變成一段提示詞,貼回當初幫你寫程式的那個 AI。看起來像機密的內容,會在進到你的剪貼簿之前先拿掉。

一個標好日期的連結,上面寫著界線

第一個問起資安的客戶,可以直接把連結傳給他;上面也寫清楚檢查停在哪裡。它是證據,不是認證,報告本身就是這樣寫的。

怎麼運作

四個步驟,登入一次。

  1. 登入,然後貼上一個網址

    一個你自己能控制的公開頁面,由你確認;再用 Google 登入,這份報告才有歸屬。除此之外不會再問你任何東西,也不用信用卡。

  2. 看懂結果

    大約一分鐘後。每一行都會標明它是怎麼來的,而且沒查到什麼,寫得跟查到什麼一樣清楚。

  3. 複製修復提示詞

    直接貼回當初幫你寫程式的那個 AI。看起來像機密的內容會先拿掉,需要真人決定的項目則會標成不要自動改。

  4. 若發現疑似金鑰,再驗證主機

    疑似金鑰細節會先遮住,直到已登入的帳號用 DNS TXT 記錄證明能控制該主機;報告其他部分不需要這一步。

它不會做的事

  • 這是公開表面的證據,不是滲透測試、不是合規認證、不是法律意見,也不是任何安全保證。
  • 即時頁面檢測會讀取一個你提交並聲明擁有控制權的公開 HTTPS 頁面;要收到報告需先以 Google 免費登入。
  • 此公開頁面檢測從不要求提供憑證或非公開頁面內容,也不會登入、送出表單、付款、預約或繞過存取控制。
  • 技術性佐證與頁面觀察結果,始終與轉換假設分開呈現,因此看似合理的想法絕不會被當作事實呈現。

範圍與界線

四類不會弄壞任何東西、卻會一路跟著上線的問題。

這四類問題都不會讓網站壞掉。功能正常,測試也過,問題就這樣公開擺在那裡,直到別人先看到。

本來就不該公開的東西

如果不小心把秘密寫進已上線頁面,任何人都可能複製走。Trust 會先看訪客看得到的頁面,找出疑似外露的金鑰或不安全設定,告訴你先修哪一件。不會登入,也不會查看你的資料庫。

會招來麻煩的法律頁面與行銷說法

隱私權政策、服務條款、退款說明、無障礙聲明,還有索取自己資料的管道,到底有沒有、找不找得到。它也會讀你頁面上的行銷說法,把通常要先有證據才適合寫的句子標出來。台灣的部分再往前走一步,對照食品、化粧品與寵物食品的廣告規定,並提供法規本身允許的替代寫法。

訪客還沒買就離開的理由

第一次來的人不用捲動,就看得到一個清楚的下一步嗎?搜尋結果上顯示的,是不是還是範本原本附的那一行樣板文字?主要內容真正出現在畫面上,又花了多久?

把人擋在門外的障礙

每一個檢查到的頁面,都會跑過專業稽核人員一開始也會用的那套自動化無障礙引擎,直接指出是哪些元素不合格。它抓得到的是一部分問題,不是全部,報告裡也會這樣寫。

免費跑一次上線前檢查

常見問題

在你貼上網址之前,先把幾件事講清楚。

免費檢查會向我要什麼?

一個你能控制的公開 HTTPS 頁面,再用 Google 登入,讓報告有明確擁有者。它不會登入受測網站、不送出表單、不索取客戶資料,也不需要原始碼或密碼。

它會跑進我的系統裡到處翻嗎?

不會。免費檢查只像一般訪客的瀏覽器那樣讀頁面,讀完就停。 即時頁面檢測會執行小規模、範圍受限的同源爬取:除了你提交的頁面外,還會讀取該頁面直接連結、同源的最多四個頁面(合計最多五頁)。這並非全站爬取、滲透測試、法律意見、合規認證或非公開審查流程。

結果乾淨,是不是就代表我的網站安全了?

不是。免費檢查顯示乾淨,只代表這些檢查沒有發現問題,不等於網站安全。 本服務不提供滲透測試、法律意見、醫療意見、合規認證或轉換率保證。

免費檢查刻意不探測哪些地方?

它不會要求未公開檔案路徑、不會偽造跨來源請求、不會送出 GraphQL 查詢、不會查詢資料庫、不會掃描連接埠、不會登入受測網站,也不會送出表單。這些不是乾淨結果,而是這次沒有評估的範圍。另一項主動掃描只有在目前有效的 DNS 擁有權與明確授權都完成後才會往前走,付款本身永遠不會啟動它。

在你把連結發出去之前

先自己跑一次。

一個連結,加上用 Google 登入。不用信用卡,不會有業務打電話給你。大約一分鐘之後,你是知道,不是猜。

執行免費上線前檢查