常見問題解答 (FAQ)
整理弱點掃描、滲透測試、修補驗證、技術顧問諮詢及資安教育訓練之常見問答。
什麼是「非破壞性檢測」？會不會導致系統當機或資料遺失？
達裕資安遵守非破壞性原則。檢測採概念驗證（PoC），不發起 DoS 攻擊或竄改營運資料庫，確保受測系統穩定運作。
弱點掃描服務與滲透測試服務有何區別？
弱點掃描以自動化工具全面盤點已知 CVE 漏洞與組態缺漏；滲透測試則由專家以人工攻防思維，深度挖掘商業邏輯漏洞與複合風險。
委託檢測前需要準備哪些資料與授權？
所有檢測均以客戶明確授權為前提。需簽署授權書與 NDA、提供待測資產清單、設定來源 IP 白名單，線上正式環境建議先完成備份。
檢測報告包含哪些內容？主管看得懂嗎？
報告兼具管理與技術雙重視角：包含管理高層決策摘要（風險量化圖表與法規遵循），以及工程團隊專用的 PoC 復現步驟與具體修補指引。
檢測發現漏洞後，達裕資安提供哪些後續支援？
提供技術顧問諮詢（結果判讀、過濾誤判與具體修補建議）以及修補驗證服務（依專案需求進行複測，確認改善成效）。
達裕資安是否提供資安教育訓練課程？
是的，我們提供弱點掃描、滲透測試手法解析及攻防技術培訓，協助內部團隊提升自主防護實力。
檢測過程中的客戶機密資料如何確保安全？
簽署雙向保密協定（NDA），報告截圖落實去識別化脫敏處理，採高強度加密傳輸。
達裕資安科技的服務據點與服務範圍為何？
服務據點：宜蘭｜服務範圍：依專案需求洽談。檢測透過固定白名單 IP 遠端實施，亦可彈性安排會議解說。如有專案合作需求，歡迎洽詢。