ต้องการคุยกับผู้ช่วยเหลือ
ไหมคะ 😊
ดูแลความปลอดภัยเว็บไซต์และแอป โดยทีมที่ทำเว็บและแอปมากว่า 10 ปี

เว็บและแอปที่ทำไว้ ยังปลอดภัยอยู่ไหม

เว็บและแอปที่ทำเสร็จแล้วไม่ได้ปลอดภัยตลอดไป ช่องโหว่ใหม่ออกมาทุกเดือน SSL และโดเมนมีวันหมดอายุ และสโตร์แอปเปลี่ยนข้อกำหนดทุกปี เราตรวจให้ฟรีว่าตอนนี้มีจุดไหนเสี่ยง แล้วดูแลต่อให้แบบรายเดือน คุณไม่ต้องคอยตามข่าวเอง

  • ตรวจจากภายนอก ไม่ต้องให้รหัสผ่าน
  • รายงานหน้าเดียว อ่านเข้าใจง่าย
  • ไม่มีข้อผูกมัด
รายงานตรวจสุขภาพความปลอดภัยwww.ตัวอย่างบริษัท.co.th · แอป iOS / Android
54/100
  • รุ่น PHP ของเว็บ
    7.4 · หมดการดูแลแล้ว
    แก้ด่วน
  • สำรองข้อมูลล่าสุด
    ไม่พบไฟล์สำรอง
    แก้ด่วน
  • แอปบน Google Play
    ไม่ได้อัปเดตตามข้อกำหนดรุ่นล่าสุด
    ควรแก้
  • ใบรับรอง SSL
    หมดอายุในอีก 12 วัน
    ควรแก้
  • กันการปลอมอีเมลบริษัท (DMARC)
    ยังไม่ได้ตั้งค่า
    ควรแก้
  • HTTPS
    เปิดใช้งาน
    ปกติ
ลำดับที่แนะนำ: สำรองข้อมูล → อัปเดต PHP → ต่อ SSL อัตโนมัติ → อัปเดตแอป → ตั้ง DMARC
ตัวอย่างหน้าตารายงาน ไม่ใช่ข้อมูลของลูกค้าจริง
ปัญหาที่เจอบ่อย

เว็บและแอปที่ทำไว้หลายปี มักมีเรื่องเหล่านี้ซ่อนอยู่

ส่วนใหญ่ไม่มีอาการให้เห็นจนกว่าจะเกิดปัญหา และตอนนั้นค่าแก้มักแพงกว่าการดูแลล่วงหน้าหลายเท่า

ไม่มีใครอัปเดตระบบ

PHP, WordPress และปลั๊กอินยังเป็นรุ่นตอนส่งมอบงาน ช่องโหว่ที่ประกาศไปแล้วจึงยังเปิดอยู่

ถูกฝังลิงก์เว็บพนัน

ค้นชื่อบริษัทใน Google แล้วเจอข้อความแปลก ๆ หรือเว็บถูกพาไปหน้าอื่น เป็นปัญหาที่เว็บไทยเจอบ่อยที่สุด

ไม่มีไฟล์สำรอง หรือมีแต่กู้ไม่ได้

วันที่เซิร์ฟเวอร์เสียหรือถูกเจาะ จึงรู้ว่าไฟล์สำรองเก่าเป็นปี หรือไม่เคยมีใครลองกู้คืนจริง

SSL หรือโดเมนหมดอายุ

เบราว์เซอร์ขึ้นเตือนว่าเว็บไม่ปลอดภัย หรือเว็บหายไปทั้งเว็บ เพราะไม่มีใครเห็นอีเมลแจ้งต่ออายุ

แอปอัปเดตบนสโตร์ไม่ได้

Google Play และ App Store เปลี่ยนข้อกำหนดทุกปี แอปที่ไม่ได้อัปเดตอาจส่งเวอร์ชันใหม่ไม่ได้ หรือผู้ใช้เครื่องรุ่นใหม่หาแอปไม่เจอ

มีคนปลอมอีเมลบริษัท

มิจฉาชีพส่งอีเมลในชื่อบริษัทไปหลอกลูกค้าหรือฝ่ายบัญชีให้โอนเงิน เพราะโดเมนยังไม่ได้ตั้ง SPF, DKIM และ DMARC

บริการ

ครบตั้งแต่ตรวจฟรี จนถึงดูแลระยะยาว

เลือกเฉพาะที่จำเป็นได้ เราจะบอกหลังตรวจว่าเว็บและแอปของคุณควรเริ่มจากอะไร

เริ่มต้น

ตรวจและป้องกัน

  • ตรวจสุขภาพความปลอดภัย (ฟรี)SSL, โดเมน, รุ่น PHP และ CMS, หน้า admin ที่เปิดอยู่, การตั้งค่าอีเมล สรุปเป็นรายงานสีเขียว เหลือง แดง
  • ตั้ง Cloudflareไฟร์วอลล์เว็บ (WAF) กันบอทและการโจมตีให้เว็บล่ม พร้อมทำให้เว็บโหลดเร็วขึ้น
  • กันการปลอมอีเมลบริษัทตั้ง SPF, DKIM และ DMARC ให้โดเมน อีเมลจริงเข้ากล่องลูกค้า อีเมลปลอมถูกปฏิเสธ
รายได้ไม่สะดุด

ดูแลรายเดือน

  • Web Careอัปเดต PHP, CMS, ปลั๊กอิน และไลบรารี สำรองข้อมูลนอกเซิร์ฟเวอร์ และทดสอบกู้คืนจริง
  • App Careอัปเดตแอปตามข้อกำหนด Google Play และ App Store อัปเดต SDK เช่น Firebase และระบบชำระเงิน
  • แจ้งเตือนก่อนมีปัญหาเว็บล่ม SSL ใกล้หมด โดเมนใกล้หมด หรือเซิร์ฟเวอร์ใกล้เต็ม เรารู้ก่อนลูกค้าของคุณ
งานครั้งเดียว

แก้ไขและย้ายระบบ

  • กู้เว็บที่ถูกเจาะล้างไฟล์ที่ถูกฝัง ปิดช่องทางเจาะ เปลี่ยนรหัสผ่าน และช่วยขอให้ Google ถอนคำเตือน
  • แก้ช่องโหว่เร่งด่วนเช่น PHP2Shell สำรองข้อมูล อัปเดต และทดสอบให้เสร็จใน 24–48 ชม. เริ่มต้น 3,900 บาท/เว็บ
  • ย้ายออกจากระบบเก่าเว็บบน PHP 5.x / 7.x หรือโฮสติ้งที่หมดการดูแล แก้โค้ดให้รันบน PHP 8.3 ขึ้นไป ตรวจโค้ดฟรีก่อนเสนอราคา เริ่มต้น 25,000 บาท
สำหรับองค์กร

มาตรฐานและรายงาน

  • PDPA สำหรับเว็บและแอปแบนเนอร์คุกกี้ที่บันทึกการยินยอม นโยบายความเป็นส่วนตัว และแผนรับมือเมื่อข้อมูลรั่ว
  • ตรวจความปลอดภัยของ API และแอปการยืนยันตัวตน สิทธิ์เข้าถึงข้อมูล การจำกัดจำนวนคำขอ และคีย์ที่ฝังอยู่ในแอป
  • รายงานส่งผู้บริหารและบริษัทแม่สรุปสถานะ สิ่งที่แก้ และวันเวลา พร้อมเตรียมระบบสำหรับ Penetration Test ทางการ
แพ็กเกจดูแลรายเดือน

จ่ายรายเดือนหลักพัน ดีกว่าจ่ายค่ากู้ระบบก้อนใหญ่ทีเดียว

ทุกแพ็กเกจเริ่มด้วยการตรวจและแก้จุดเสี่ยงที่มีอยู่ก่อน แล้วจึงดูแลต่อทุกเดือน

เว็บบริษัททั่วไป

Web Care Basic

1,500 บาท / เดือน

เว็บแนะนำบริษัท 1 เว็บ

  • อัปเดตช่องโหว่ภายใน 7 วัน
  • สำรองข้อมูลทุกสัปดาห์
  • แจ้งเตือนเว็บล่ม SSL และโดเมน
  • แก้ไขเนื้อหาเล็กน้อย 1 ชม. / เดือน
แนะนำ
เว็บที่มีฟอร์ม ระบบสมาชิก หรือขายของ

Web Care Business

3,900 บาท / เดือน

เว็บที่มีข้อมูลลูกค้า

  • อัปเดตช่องโหว่ภายใน 48 ชม.
  • สำรองข้อมูลทุกวัน ทดสอบกู้คืนทุกไตรมาส
  • Cloudflare WAF และ DMARC
  • รายงานรายเดือน
  • แก้ไขเนื้อหา 3 ชม. / เดือน
ระบบสำคัญ หรือหลายเว็บ

Web Care Enterprise

9,900 บาท / เดือน ขึ้นไป

ระบบที่หยุดไม่ได้ หรือต้องรายงานบริษัทแม่

  • อัปเดตช่องโหว่ภายใน 24 ชม.
  • สำรองข้อมูลทุกวัน ทดสอบกู้คืนทุกเดือน
  • ดูแลเซิร์ฟเวอร์และระบบปฏิบัติการ
  • รายงานผู้บริหาร และประชุมรายไตรมาส
  • ตอบเหตุฉุกเฉินตามเวลาที่ตกลงในสัญญา
สำหรับแอปมือถือ

App Care

ให้แอปอยู่บนสโตร์ได้ต่อเนื่อง ผ่านข้อกำหนดรุ่นใหม่ของ Google Play และ App Store ทุกปี และ SDK ไม่หมดอายุกลางทาง เหมาะกับแอปที่ทำเสร็จแล้วแต่ไม่มีทีมดูแลต่อ

App Care
4,900 บาท / เดือน
  • อัปเดตแอปตามข้อกำหนดสโตร์ประจำปี
  • อัปเดต SDK และไลบรารีที่จำเป็น
  • ต่ออายุใบรับรองและบัญชีนักพัฒนา
App Care Plus
12,900 บาท / เดือน ขึ้นไป
  • ทุกอย่างใน App Care
  • ดูแล API และเซิร์ฟเวอร์หลังบ้านของแอป
  • แก้บั๊กและติดตามแอปล่ม (crash) รายเดือน

ราคายังไม่รวม VAT 7% · ชำระรายปีจ่าย 10 เดือน ใช้ได้ 12 เดือน · หากพบจุดเสี่ยงที่ต้องแก้ก่อนเริ่มดูแล เช่น ต้องย้ายรุ่น PHP เราเสนอราคาแยกให้ก่อนเริ่มงาน

ขั้นตอน

เริ่มได้ภายในสัปดาห์เดียว

01

ส่งชื่อเว็บหรือแอป

กรอกฟอร์มหรือทัก LINE ถ้ามีหลายระบบ ส่งมาพร้อมกันได้

2 นาที
02

รับรายงานตรวจฟรี

รายงานหน้าเดียวว่าจุดไหนปกติ จุดไหนต้องแก้ เรียงตามความเร่งด่วน

ภายใน 2 วันทำการ
03

คุยแผนและราคา

บอกตรง ๆ ว่าต้องทำอะไร และอะไรยังไม่จำเป็น

คุย 30 นาที
04

แก้จุดเสี่ยงที่มีอยู่

สำรองข้อมูลก่อน แล้วแก้ตามลำดับความเร่งด่วน พร้อมทดสอบทุกครั้ง

ตามขอบเขตงาน
05

ดูแลต่อทุกเดือน

อัปเดต สำรองข้อมูล แจ้งเตือน และส่งรายงานให้ทุกเดือน

ต่อเนื่อง
ทำไมต้อง Gramick House

ทีมที่สร้างเว็บและแอปเอง จึงรู้ว่าต้องดูแลตรงไหน

10+ ปี

ทำเว็บและแอปมาตลอด

เราเห็นปัญหาที่เกิดกับระบบที่ใช้งานมานาน และรู้ว่าจุดไหนมักพังหลังอัปเดต

แก้ได้ถึงระดับโค้ด

ไม่ใช่แค่สแกนแล้วส่งรายงาน เมื่อพบปัญหา เราแก้โค้ดและย้ายระบบให้ได้เอง

ดูแลเซิร์ฟเวอร์จริงทุกวัน

ทีมเราดูแลเซิร์ฟเวอร์ ระบบสำรองข้อมูล และการแจ้งเตือนของระบบที่ให้บริการอยู่ทุกวัน

บอกตรง ไม่ขายเกินจำเป็น

ถ้าจุดไหนยังไม่ต้องแก้ เราบอกตรง ๆ และส่งมอบข้อมูลคืนครบเมื่อเลิกใช้บริการ

คำถามที่พบบ่อย

เรื่องที่เจ้าของเว็บและแอปถามบ่อย

ได้ เราตรวจและดูแลเว็บที่ทำจากที่อื่นได้ทั้ง WordPress เว็บที่เขียนด้วย PHP และ framework ทั่วไป รวมถึงแอป Flutter, React Native และแอป native ขอแค่สิทธิ์เข้าโฮสติ้งหรือซอร์สโค้ด ถ้ายังไม่มี เราช่วยประสานผู้พัฒนาเดิมให้ได้

ไม่ต้อง การตรวจฟรีเป็นการตรวจจากภายนอกโดยไม่เข้าระบบของคุณ คุณจะได้รายงานหน้าเดียวว่าจุดไหนปกติ จุดไหนควรแก้ และควรแก้ก่อนหลังอย่างไร จะให้เราทำต่อ ทำเอง หรือให้ทีมเดิมทำก็ได้

Google Play และ App Store กำหนดให้แอปรองรับระบบปฏิบัติการรุ่นใหม่ตามรอบทุกปี แอปที่ไม่อัปเดตอาจส่งเวอร์ชันใหม่ขึ้นสโตร์ไม่ได้ ผู้ใช้มือถือรุ่นใหม่อาจหาแอปไม่เจอ และ SDK ที่แอปใช้ เช่น Firebase หรือระบบชำระเงิน ก็หยุดรองรับรุ่นเก่าเป็นระยะ ถ้ารอจนมีปัญหา มักต้องแก้หลายอย่างพร้อมกันและใช้เวลานาน

โทรหาเราได้ทันที อย่าเพิ่งลบไฟล์เอง เพราะจะทำให้หาทางที่ผู้โจมตีเข้ามาไม่เจอ เราจะสำรองสภาพปัจจุบันไว้ ล้างไฟล์ที่ถูกฝัง ปิดช่องทางที่ใช้เจาะ เปลี่ยนรหัสผ่านที่เกี่ยวข้อง และช่วยขอให้ Google ถอนคำเตือน งานนี้ประเมินราคาตามความเสียหาย

เราตรวจช่องโหว่เบื้องต้นและแก้ไขให้ได้ ถ้าต้องการรายงาน Penetration Test อย่างเป็นทางการจากผู้ทดสอบที่มีใบรับรอง เราช่วยเตรียมระบบ ประสานงานกับผู้ให้บริการที่คุณเลือก และแก้ไขตามผลการทดสอบให้ครบ

ได้ แจ้งล่วงหน้า 30 วัน เราส่งมอบไฟล์สำรองล่าสุดและข้อมูลการเข้าระบบทั้งหมดคืนให้ เพื่อให้ทีมอื่นดูแลต่อได้ทันที
ตรวจฟรี ไม่มีข้อผูกมัด

รู้ก่อนว่าจุดไหนเสี่ยง ก่อนที่ลูกค้าจะเจอ

ส่งชื่อเว็บหรือแอปมาได้เลย ถ้าเป็นลูกค้าเดิมของ Gramick House บอกชื่อบริษัทมา เราดึงข้อมูลระบบที่เคยทำให้มาตรวจได้ทันที

สิ่งที่คุณจะได้จากการตรวจฟรี
  • รายงานหน้าเดียว สีเขียว เหลือง แดง อ่านเข้าใจได้โดยไม่ต้องเป็นสายไอที
  • ลำดับสิ่งที่ควรแก้ก่อนหลัง
  • ราคาที่ชัดเจน ถ้าต้องการให้เราทำต่อ
เว็บถูกเจาะหรือล่มอยู่ตอนนี้?โทรหาเราทันที อย่าเพิ่งลบไฟล์เอง
โทรเลย →

ให้เราติดต่อกลับ

บอกชื่อเว็บหรือแอปที่ต้องการให้ตรวจ ทีมงานส่งรายงานให้ภายใน 2 วันทำการ ไม่มีค่าใช้จ่าย

ข้อมูลของคุณเป็นความลับ ใช้เพื่อติดต่อกลับเท่านั้น