01
網站風險盤點
檢查 Web 服務、錯誤設定、SSL/TLS、敏感資訊暴露與常見弱點方向。
執行方式
把掃描結果變成可處理清單
企業導入弱點掃描時，重點不是掃出一長串清單，而是讓 IT、維運與管理單位知道哪些風險會影響正式服務。Server Plus 會先確認授權範圍、公開資產、掃描時間與避開時段，再依網站、外部 IP、VPN、防火牆、NAS 或管理介面規劃檢查方式。
報告會整理風險等級、受影響服務、修補方向與複測建議，讓客戶能依嚴重度安排處理順序。若企業同時有二手伺服器、網路設備或資安設備準備上線，也可以在部署前先做外部暴露面盤點，降低正式啟用後才發現高風險服務的機率。
服務重點
確認授權範圍與交付內容
資安服務會先確認掃描範圍、授權資產、執行時間與報告需求，交付可判讀的風險分級與修補建議。
02
報告可執行
交付弱點摘要、風險分級、受影響服務與修補建議。
03
授權範圍掃描
掃描前確認網域、時間、聯絡窗口與避開時段。
常見用途
適合企業採購情境
依授權範圍、資產類型、風險等級與稽核需求，規劃合適的弱點掃描與複測方式。
企業網站
客戶入口網站
管理後台
API 服務
上線前檢查
稽核資料準備
常見問題
採購前確認
網站弱點掃描會影響正式服務嗎？
以非破壞性掃描為主，掃描前會確認時間與範圍，降低對正式服務的影響。
會提供修補建議嗎？
會，報告會整理風險分級與處理優先順序。
可以修補後複測嗎？
可以，高風險項目可安排修補後複測。