軟體開發與系統整合
從形象網站到跨系統串接，我們把需求拆成可驗收的里程碑，用你看得懂的節奏推進。
- 網站與 Web 應用開發
- API 設計與系統串接
- 雲端部署與流程自動化
- 既有系統維護與重構
- 在台南成立
- 2022
- 兩條互補專長
- 開發 × 資安
- 服務不限縣市
- 遠距協作
我們做兩件事
把系統做出來，再確認它守得住。這兩件事我們都自己來。
資安檢測與滲透測試
以攻擊者的視角檢視你的系統，找出真正會被利用的問題，並附上工程師看得懂的修補方向。
- Web 與 API 滲透測試
- 弱點評估與資產盤點
- 原始碼安全審查
- 資安諮詢與教育訓練
為什麼要找同時懂攻與守的團隊？
多數專案把開發與資安切給兩家廠商，結果是資安報告丟回來，開發端看不懂、也排不進時程。我們把這兩件事放在同一張桌子上。
問題在寫下去之前就攔掉
做過滲透測試的人來寫程式，權限設計、輸入驗證與機敏資料處理不會等到上線前才補。
報告寫給工程師看
每項發現都附重現步驟與修補方向，不是一份只標了風險等級、沒人知道怎麼改的 PDF。
一個窗口到底
從需求訪談、開發、測試到修補驗證都同一組人，不必在兩家廠商之間轉述。
合作流程
四個階段，每個階段都有明確的產出與你的確認點。
-
需求訪談
先弄清楚你真正要解決的問題，而不是照單全收一張功能清單。
-
方案設計
提出範圍、時程與報價，交付物白紙黑字寫清楚，雙方確認後才開工。
-
開發與測試
分階段交付，每個階段都看得到可運作的成果，不是等到最後才掀鍋。
-
交付與維運
交付原始碼、部署文件與操作手冊，並提供保固期內的缺陷修正與複測。
常見問題
你們接多大的案子？
從單頁形象網站到跨系統整合都接。小型專案通常兩到四週，中型專案一到三個月。若評估後覺得不適合，我們會直接說，並盡量介紹合適的對象。
滲透測試需要準備什麼？
只需要測試環境的網址與測試帳號，以及一份書面授權。我們會先開一次會議確認測試範圍、執行時段與禁止動作，避免影響你的營運。
測試會不會把系統打壞？
預設採非破壞性測試。所有高風險動作都會事先徵得書面同意並安排在離峰時段，正式環境測試前一律先確認備份可還原。
報告會提供哪些內容？
包含給決策者的執行摘要、每項弱點的重現步驟與封包證據、CVSS 3.1 風險評分，以及具體修補建議，並附一次免費複測。
可以只做開發，或只做資安嗎？
可以。兩條服務線各自獨立運作，只是合起來效果最好。
團隊在台南，外縣市可以合作嗎？
可以。我們本來就是遠距協作的團隊，線上會議與版本控管是日常，實體會議可視需求安排。