多數公司是被要求了才開始找人做。先看看你是哪一種，下面會對應到建議的檢測項目。
接到大廠或政府單位的案子，對方要求附上弱點掃描報告、填供應商資安問卷，手邊卻什麼都沒有。
新的會員系統、購物網站或後台要對外開放，裡面有客戶個資、訂單和金流，上線前想先找人從外面打一次看看。
網站突然跳出奇怪的廣告、被搜尋引擎標示有風險，或收到通知說系統有漏洞，想知道問題在哪、還有沒有別的洞。
公務機關、學校、醫院依資通安全責任等級，每年或每兩年要做弱點掃描與滲透測試，系統委外開發的也要交報告。
範圍與費用在免費初步評估後確認，報價會寫清楚檢測哪些網址、做幾次複測。
用掃描工具從外部檢查網站與主機，找出已知的漏洞與設定錯誤，再由檢測人員逐項確認、排除誤報。
由檢測人員模擬駭客實際動手攻擊，驗證漏洞能不能真的被利用、會造成多大影響，找出工具掃不到的邏輯漏洞。
從程式碼裡面找漏洞，包含寫死在程式裡的密碼與金鑰、不安全的寫法，以及有漏洞的第三方套件。
恆遠本身是系統開發團隊。檢測完由我們的工程師依風險高低直接修補，修完再複測，你最後拿到的是「已修補」的報告。
了解你的系統、要檢測的範圍，以及報告要交給誰，判斷適合哪一種檢測。
你會知道該做弱掃、滲透還是原始碼檢測，以及大概的時程與費用。
用書面寫清楚檢測哪些網址與 IP、在哪個時段、可以做到什麼程度，由系統的負責人簽名授權。
範圍外的東西一律不碰。授權書同時保護你和我們，檢測行為都有據可查。
工具掃描打底，再由檢測人員人工驗證每一項結果。發現高風險漏洞會立刻通知，不等報告出來。
可以指定離峰時段進行，正式環境擔心受影響的話，也可以先在測試環境做。
整理成中文報告，每個漏洞標明風險等級、影響範圍和修補方法，並約一場線上會議講解。
主管看摘要就知道嚴重程度，工程師照修補建議就能動手，當場可以發問。
你的工程團隊自己修，或交給恆遠的工程團隊依風險高低直接修好。
一般資安公司只交報告，我們可以把修補一起做完，不用再找第二家。
針對報告裡的漏洞再檢測一次，確認真的關掉了，沒有修出新的問題。
最後拿到的是「已修補」的複測報告，交給客戶或主管機關最有說服力。
工具負責掃得廣，檢測人員負責判斷真假。每一項結果都經過人工驗證，報告裡不會塞滿誤報。
下面是報告內容的範例（虛構案例），實際報告依檢測範圍調整。
給主管看的一頁：整體風險等級、各等級漏洞數量、最需要優先處理的項目。
檢測了哪些網址與主機、什麼時間、用了哪些工具與方法，對應授權書內容。
所有漏洞依高、中、低、資訊四級列表，附 CVSS 分數，一眼看出輕重。
每個漏洞寫清楚在哪裡、怎麼發現、會造成什麼後果，附截圖佐證。
具體到該改哪個設定、升級哪個版本，工程師照著做就能修。
修補後再檢測，逐項標示「已修補」或「仍存在」。
檢測人員持有 CISSP、CEH 國際資安證照，具 5 年以上資安檢測經驗，經手 30 件以上弱點掃描案。
修補由恆遠的系統開發團隊負責。找漏洞和修漏洞的人在同一個團隊，溝通不用轉手。
檢測報告等於一份系統的弱點清單，保管方式和檢測技術一樣重要。
檢測前簽授權書，寫明網址、IP、時段與可執行的項目。範圍以外的系統一律不碰。
檢測人員與恆遠都簽保密協議，你的系統資訊和漏洞內容不會對外提及。
檢測資料與報告加密保存，只有負責這個案子的人能存取，報告用加密檔案交付。
依約定期限刪除檢測過程的資料，並提供銷毀紀錄，不留在我們這裡。
弱點掃描是用工具系統化地檢查已知漏洞，範圍廣、速度快，適合定期做、或要交一份基本的資安報告。滲透測試是由人實際模擬攻擊，驗證漏洞能不能真的被利用，能找出工具掃不到的權限與流程問題。
第一次做、或只是要交報告，從弱點掃描開始就好；系統有會員、金流、個資，建議兩個都做。不確定的話，初步評估時我們會依你的情況建議。
告訴我們要檢測的系統和用途，30 分鐘內幫你判斷該做哪一種檢測、大概要多久。
收到後由檢測人員親自回覆，評估不收費