網站資安檢測費用怎麼抓？中小企業報價看這 6 件事

先說結論：資安檢測的費用，主要看「要檢測幾個目標」和「檢測做到多深」。同樣叫「網站檢測」，只用工具掃描，和由人員模擬攻擊，工作量差很多，價格也不同。以雷盾資安公開的方案為例（價格擷取日 2026-11-05，未稅，實際以 定價方案頁 與報價單為準），單一網站的弱點檢測從 NT$26,000 起算，滲透測試從 NT$79,900 起算。

報價由哪些因素決定

1. 目標數量：要檢測幾個網站、幾台主機。目標越多，工時越長。
2. 檢測深度：弱點檢測以自動化工具掃描已知弱點；滲透測試則由專業人員模擬真實攻擊者，進一步驗證弱點是否真的能被利用。
3. 環境：正式環境通常要安排在離峰或假日，並與您協調時段，會影響排程。
4. 是否含複測：複測是修補後再驗證一次，確認同一批問題是否已修補。
5. 報告與交付時間：報告內容與交付天數。
6. 程式碼規模或流量規模：程式碼檢測看行數，壓力測試看模擬的同時使用者數（VU）。

「目標」怎麼算

報價單最容易吵的是「一個目標」是什麼。我們的算法如下，其他廠商可能略有不同，簽約前請先對齊：

• 以「網站主機名稱（例如 www.example.com）」或「一個 IP」為一個目標。
• 同一個主機名稱底下的所有路徑與頁面都算同一個目標，不按頁數計價。
• 不同的主機名稱（例如另一個子網域 api.example.com）算另一個目標。

本公司公開方案（未稅，營業稅 5% 另計；擷取日 2026-11-05）

服務	價格	價格包含的範圍	交付時間
主機弱點檢測	NT$15,000	1–10 個 IP	3 個工作天內
網站弱點檢測	NT$26,000	1 個網站	3 個工作天內
程式碼檢測	NT$39,900	30 萬行內	3 個工作天內
網站壓力測試	NT$49,900	1,000 VU（基礎方案）	3 個工作天內
社交工程演練（釣魚郵件測試）	NT$59,900	100 個信箱帳號以內，年度兩次獨立演練	情境設計 5 個工作天，單次演練 2–4 週
主機／網站滲透測試	NT$79,900	1 個 IP 或 1 個網站	檢測 7 個工作天，報告 3 個工作天內

• 除社交工程演練外，各項報價含一次初測與一次複測。
• 超出範圍：主機弱點檢測第 11 個 IP 起，每個 IP 加收 NT$600（未稅）；網站弱點檢測與滲透測試每增加一個目標，以相同價格計算；程式碼超過 30 萬行、壓力測試與社交工程超過基礎範圍，另行評估或依級距計價，請洽業務。
• 簽署三年期框架合約者，可依年度累計採購金額適用 5% 至 15% 級距折扣。

拿到報價單，先看這 6 件事

1. 目標清單：每個網址、IP 是否逐一列出？只寫「一式」很難比價。
2. 檢測類型：是弱點掃描還是滲透測試？有沒有說明由誰、用什麼方式執行？
3. 複測：含幾次？超過要不要另外收費？
4. 報告：交付什麼格式？有沒有執行摘要和技術細節？
5. 時程：檢測期間與報告交付各幾天？
6. 稅金與超出範圍的算法：價格是否含稅？目標增加時怎麼計價？

怎麼準備才能拿到準確報價

先整理這幾項：要檢測的網站網址或 IP 清單、系統上線時間、是否有測試環境、有幾種使用者角色，以及希望什麼時候開始。清單越清楚，報價越不容易在中途追加。

常見問題

弱點檢測和滲透測試有什麼不同？

弱點檢測是自動化掃描；滲透測試則由專業人員模擬真實攻擊者，深入驗證漏洞的實際可利用性。

複測是針對同一批問題嗎？

是。複測用來驗證初測發現的問題是否已完成修補。

檢測會影響網站正常運作嗎？

我們以偵測弱點為目的進行掃描。檢測時段會與您協調，正式環境優先安排在離峰或假日，並視情況降低掃描速率；網站若有資料寫入功能，會事前與您確認測試範圍，以降低對服務與資料的影響。

測試資料有保密嗎？

所有測試均簽訂保密協議（NDA），測試資料不對外揭露，結案後依約銷毀。

下一步

想先知道自己的網站大概屬於哪一種範圍，可以到 定價方案頁 對照，或 聯絡我們，提供網址清單，我們會依範圍回覆報價。