結果摘要
從外部可觀察到的風險，依嚴重程度統計。
這 2 項是資訊性（建議設定）說明，對安全沒有直接影響—— 真正的弱點（Critical/High/Medium）合計為零。
詳細結果
🔐安全 · 受信任
SSL/TLS 傳輸
憑證完全有效且受信任。簽發機構 Let’s Encrypt，簽章 SHA-256 with RSA。
🔗0 項威脅
外部連結
對外連結中沒有發現高風險或中風險威脅。（SECURE）
🌐無暴露
攻擊面
沒有發現意外開放的網域、端點或暴露的設定。
🧩混淆等級 B
原始碼保護
用戶端程式包的保護評為「中等」。正在加強建置混淆與機密隱藏。
評估範圍
AEGISonar 從外部檢查了哪些項目。
✓外部攻擊面探索
找出暴露的網域、子網域、端點與資產，確保沒有意外開放的地方。
✓網頁弱點評估
OWASP 類網頁問題：注入、身分驗證與工作階段管理、存取控制及設定錯誤。
✓暴露的設定與敏感資料
從外部可觀察到的開放連接埠、目錄、金鑰與設定暴露。
✓傳輸安全
TLS/憑證設定與安全回應標頭（CSP、HSTS 等）。
✓外部威脅情資
外洩的帳號密碼、品牌冒用以及其他來自外部的威脅訊號。
坦誠的界線
安全是沒有「完成」的持續過程，所以隨著服務演進，我們會定期重新進行外部稽核。