TM · 商标申请中
白帽安全
作为Google Cloud Partner Advantage官方认证合作伙伴(Partner ID: 76975549)及Google Threat Intelligence · VirusTotal官方安全合作伙伴，白帽营销亲自为网站、网店和应用提供安全检测。
网站、电商与AI应用安全检查，以及每小时更新的国内外漏洞信息，优先整理正在被利用的漏洞。
- Google Cloud Partner Advantage 官方认证合作伙伴 (Partner ID: 76975549)
- Google Threat Intelligence · VirusTotal 官方安全合作伙伴
- 仅在书面同意的范围内检测 · 可从免费简易检测开始
依据2026年10月韩国金融业入侵事故报道
即使是大公司,也是从对外开放的小入口而非核心系统被攻破
应先检查预约·查询页面、应用后端API、外包服务等对外开放的接点。我们免费检测您网站·网店的对外入口(须申请并同意后检测)。
- 韩国金融监管机构:16家金融公司发生入侵事故,约10万条个人信息泄露(未确认账户·卡号泄露) (SBS Biz,2026-10-14)
- 对555家金融公司的紧急检查中,130家存在部分不足 (Dailian,2026-10-14)
- 入侵始于外部暴露的网络服务、应用API、外包服务等外围接点,而非核心系统 (AhnLab ASEC,2026-10-29)
黑帽盯上的漏洞，白帽抢先堵上
攻击者会寻找上线后的小漏洞。我们抢先找到同样的漏洞，凭依据加以修复，并在修复后再次确认。
黑帽 · 未经检查就上线时
快速上线的AI应用背后看不见的阴影
- 遗留在公开代码库或浏览器代码中的API密钥与机密信息
- 缺少权限校验的管理页面与支付、查询功能
- 域名未做保护设置而出现的冒充合作方邮件
- 没有日志而迟迟才发现事故
白帽 · Whitehat Marketing 主动检查
抢在攻击之前发现，凭复现依据堵上
- 上线前与运营中检查关键项目，清理暴露的机密与配置漏洞
- 包含复现依据与按风险排序修复优先级的报告
- 账号、两步验证与机密保管库（OpenBao）管理体系建设
- 修复后再次检查，并向员工交接安全守则
检查与建设范围（5大核心领域）
01
1. 网站、AI应用及支付/API安全检查
检查会话、管理员权限、租户隔离、输入验证、Webhook签名、重复支付防护、开源依赖项漏洞及敏感数据暴露。
02
2. 账号、密码与凭据（OpenBao）管理体系建设
将散落在代码库与明文.env中的密码和API密钥迁移至OpenBao等金库型凭据管理系统，落实双因素认证与最小权限控制。
03
3. 防钓鱼、防冒充与域名及外部暴露保护
检查并配置SPF、DKIM、DMARC、CAA、DNSSEC域名与邮件防护记录，完善HTTPS/TLS加密及关键Web安全响应头。
04
4. 员工安全培训与运维规范制定
提供针对钓鱼邮件识别、会话凭据保护、客户隐私数据处理及安全资料传输的实务清单与员工培训。
05
5. AI工具与智能体（MCP）使用安全策略
设计提示注入防护、外部工具执行权限隔离、重要操作人工审批门控及执行日志审计策略。
流程与交付
01
商定目标、所有权、授权与时间
02
评估并确认复现证据
03
商定修复范围和费用（价格表或咨询后报价）后实施
04
交付复核报告与运维移交
安全服务价格
标价含10%增值税,括号内为不含税价。检测仅在书面约定的范围内进行。
免费简易检测
0韩元
对外开放端口、SSL/TLS证书、安全响应头、网店及WordPress版本暴露、与最新在野利用漏洞比对 — 以一页摘要交付。
基础检测
33万韩元
(不含税30万韩元)
网站或网店1个。检测主要网页漏洞、管理员与登录页面、个人信息暴露,并提供整改指导报告。
3个工作日
深度检测·渗透测试
165万韩元
(不含税150万韩元)
网页、API、AI应用人工渗透测试及源代码安全审查,详细报告,整改后复测1次。
须签署书面检测同意书
月度安全管理
每月22万韩元
(不含税每月20万韩元)
每月检测1次、补丁建议、证书与域名篡改监控、紧急漏洞提醒。
智能合约安全审计
220万韩元起
(不含税200万韩元起)
根据合约规模与范围报价。
咨询后报价
其他安全服务
咨询后报价
账号与密码整顿、防钓鱼·防冒充·域名保护、员工安全与AI安全使用培训 — 了解范围后报价。
40万韩元营销套餐客户
每月安全管理免费包含在内:每月1次网站安全检测(已知漏洞·插件·SSL·域名篡改)并提供结果摘要与整改建议、紧急漏洞提醒,首次签约提供1次基础检测。整改代办、深度检测、渗透测试与智能合约审计另行报价,检测须在书面同意后进行。
我们不做的事
我们不做需要法定资质的关键信息基础设施漏洞分析与评估、公共机构安全监控、个人信息影响评估及ISMS认证审核。ISMS准备协助请另行咨询。
申请免费简易检测
告诉我们网站地址,我们会发送一页简易检测结果。