設計、開發、優化，並守護你的網站。

第一步是免費諮詢：你說明需求、預算與大致時程，我評估可行性與方向，並提供初步報價。諮詢不收費。確認合作之後才進入正式報價與簽約，網站開發案通常收 50% 訂金。

網站開發採專案報價，形象官網約 1 到 3 週，客製系統依功能而定。資安檢測有固定起價：Web 弱掃 $18,000 起／URL、主機弱掃 $15,000／10 IP、健診 $2,000／台、社交工程 $30,000 起／300 人內，報告多在數天到兩週內交付。免費諮詢過後會給你明確的數字與時程。

先做一次完整檢測，看標題結構、描述、網站地圖、內容產生方式與載入效能，並補上讓搜尋引擎與 AI 引擎讀得懂的結構化資料。接著盤點長尾關鍵字與內容缺口，交付一份該寫哪些主題的清單。想連文章一起交給我寫，另有每月代寫，一篇 4,000 元／月。技術面的修正上線後幾天內就會被重新索引。關鍵字排名要長期累積，通常數週到數月，我不會承諾特定名次。15,000 元起／站。

所有檢測須事先簽署書面授權，僅對授權範圍內的標的執行。掃描為非破壞性，不做阻斷服務與資料竄改，可約離峰執行，檢測前請先備份。每一項要準備的東西不同。Web 弱掃需要網址和一組測試帳號。主機弱掃需要 IP 清單。社交工程需要受測名單，並請資訊人員把演練信放行。健診則需要管理員權限才能執行工具，可以遠端或到場。

依 OWASP Top 10 逐項檢測網站應用層弱點（如注入攻擊、認證與存取控制缺失、資安設定錯誤等），標示每項的風險等級與影響範圍。所有發現都經人工驗證、排除誤報，並附上具體修補建議。修補後提供一次複掃確認。$18,000 起／URL，可承接同業分包。

掃描主機作業系統、服務版本與開放埠口的已知漏洞，依 CVSS 分數（0–10 分）評定嚴重度，再參考是否可被外部利用與影響範圍，排出修補先後。報告會把「高風險、建議立即處理」的項目放最前面，讓你清楚知道先補哪一個、哪些可以排程處理。$15,000 起／10 IP。

弱點掃描是用工具「廣度」盤點已知弱點、快速找出面上的問題，適合定期健檢。滲透測試則是由人「深度」模擬攻擊、串接漏洞實際嘗試突破，較貴也較久。多數中小企業從弱點掃描開始就很夠用，有合規要求或高風險系統再考慮滲透測試。我提供的是依 OWASP Top 10 的弱點掃描。

可以協助，但範圍先講清楚。我能做的是從你的乾淨備份還原，找出並修補被入侵的漏洞，再把基本防護補起來避免再犯。WordPress 站是最常見的案例。若沒有乾淨備份、或需要深度鑑識與資料救援，那屬於更專門的範疇，我會據實評估、不硬接。也提醒：備份之後才產生的資料通常救不回來，所以平時的異地備份很重要。建議先別自行亂刪檔案，保留現場再聯絡我。

每月工作：系統與外掛安全更新、每月兩次異地備份與可用性監控。全代管只需 DNS 權限與網站內容（或備份檔）。純維運需主機管理權限（建議另開專用帳號，主機所有權與帳單仍在你手上）。詳見《代管服務等級協議》。

全台皆可承接，網站開發與多數檢測可完全遠端進行。主機弱掃與健診若標的在內網，可透過 VPN 執行或安排到場（外縣市酌收差旅）。

我以個人執行業務所得承接，不開統一發票。扣繳由貴公司辦理，所得稅 10%、二代健保 2.11%，達門檻時適用。我會提供簽收的勞務報酬單據當費用憑證，細節都寫在報價單上。

我持有 ISO 27001 主導稽核員與 CompTIA Security+ 等資格，資安檢測可提供去識別化的報告樣本。網站開發可先做小範圍或分階段合作，讓你在低風險下確認品質。