เว็บและแอปที่ทำไว้ ยังปลอดภัยอยู่ไหม
เว็บและแอปที่ทำเสร็จแล้วไม่ได้ปลอดภัยตลอดไป ช่องโหว่ใหม่ออกมาทุกเดือน SSL และโดเมนมีวันหมดอายุ และสโตร์แอปเปลี่ยนข้อกำหนดทุกปี เราตรวจให้ฟรีว่าตอนนี้มีจุดไหนเสี่ยง แล้วดูแลต่อให้แบบรายเดือน คุณไม่ต้องคอยตามข่าวเอง
- ตรวจจากภายนอก ไม่ต้องให้รหัสผ่าน
- รายงานหน้าเดียว อ่านเข้าใจง่าย
- ไม่มีข้อผูกมัด
- แก้ด่วนรุ่น PHP ของเว็บ7.4 · หมดการดูแลแล้ว
- แก้ด่วนสำรองข้อมูลล่าสุดไม่พบไฟล์สำรอง
- ควรแก้แอปบน Google Playไม่ได้อัปเดตตามข้อกำหนดรุ่นล่าสุด
- ควรแก้ใบรับรอง SSLหมดอายุในอีก 12 วัน
- ควรแก้กันการปลอมอีเมลบริษัท (DMARC)ยังไม่ได้ตั้งค่า
- ปกติHTTPSเปิดใช้งาน
เว็บและแอปที่ทำไว้หลายปี มักมีเรื่องเหล่านี้ซ่อนอยู่
ส่วนใหญ่ไม่มีอาการให้เห็นจนกว่าจะเกิดปัญหา และตอนนั้นค่าแก้มักแพงกว่าการดูแลล่วงหน้าหลายเท่า
ไม่มีใครอัปเดตระบบ
PHP, WordPress และปลั๊กอินยังเป็นรุ่นตอนส่งมอบงาน ช่องโหว่ที่ประกาศไปแล้วจึงยังเปิดอยู่
ถูกฝังลิงก์เว็บพนัน
ค้นชื่อบริษัทใน Google แล้วเจอข้อความแปลก ๆ หรือเว็บถูกพาไปหน้าอื่น เป็นปัญหาที่เว็บไทยเจอบ่อยที่สุด
ไม่มีไฟล์สำรอง หรือมีแต่กู้ไม่ได้
วันที่เซิร์ฟเวอร์เสียหรือถูกเจาะ จึงรู้ว่าไฟล์สำรองเก่าเป็นปี หรือไม่เคยมีใครลองกู้คืนจริง
SSL หรือโดเมนหมดอายุ
เบราว์เซอร์ขึ้นเตือนว่าเว็บไม่ปลอดภัย หรือเว็บหายไปทั้งเว็บ เพราะไม่มีใครเห็นอีเมลแจ้งต่ออายุ
แอปอัปเดตบนสโตร์ไม่ได้
Google Play และ App Store เปลี่ยนข้อกำหนดทุกปี แอปที่ไม่ได้อัปเดตอาจส่งเวอร์ชันใหม่ไม่ได้ หรือผู้ใช้เครื่องรุ่นใหม่หาแอปไม่เจอ
มีคนปลอมอีเมลบริษัท
มิจฉาชีพส่งอีเมลในชื่อบริษัทไปหลอกลูกค้าหรือฝ่ายบัญชีให้โอนเงิน เพราะโดเมนยังไม่ได้ตั้ง SPF, DKIM และ DMARC
ครบตั้งแต่ตรวจฟรี จนถึงดูแลระยะยาว
เลือกเฉพาะที่จำเป็นได้ เราจะบอกหลังตรวจว่าเว็บและแอปของคุณควรเริ่มจากอะไร
ตรวจและป้องกัน
- ตรวจสุขภาพความปลอดภัย (ฟรี)SSL, โดเมน, รุ่น PHP และ CMS, หน้า admin ที่เปิดอยู่, การตั้งค่าอีเมล สรุปเป็นรายงานสีเขียว เหลือง แดง
- ตั้ง Cloudflareไฟร์วอลล์เว็บ (WAF) กันบอทและการโจมตีให้เว็บล่ม พร้อมทำให้เว็บโหลดเร็วขึ้น
- กันการปลอมอีเมลบริษัทตั้ง SPF, DKIM และ DMARC ให้โดเมน อีเมลจริงเข้ากล่องลูกค้า อีเมลปลอมถูกปฏิเสธ
ดูแลรายเดือน
- Web Careอัปเดต PHP, CMS, ปลั๊กอิน และไลบรารี สำรองข้อมูลนอกเซิร์ฟเวอร์ และทดสอบกู้คืนจริง
- App Careอัปเดตแอปตามข้อกำหนด Google Play และ App Store อัปเดต SDK เช่น Firebase และระบบชำระเงิน
- แจ้งเตือนก่อนมีปัญหาเว็บล่ม SSL ใกล้หมด โดเมนใกล้หมด หรือเซิร์ฟเวอร์ใกล้เต็ม เรารู้ก่อนลูกค้าของคุณ
แก้ไขและย้ายระบบ
- กู้เว็บที่ถูกเจาะล้างไฟล์ที่ถูกฝัง ปิดช่องทางเจาะ เปลี่ยนรหัสผ่าน และช่วยขอให้ Google ถอนคำเตือน
- แก้ช่องโหว่เร่งด่วนเช่น PHP2Shell สำรองข้อมูล อัปเดต และทดสอบให้เสร็จใน 24–48 ชม. เริ่มต้น 3,900 บาท/เว็บ
- ย้ายออกจากระบบเก่าเว็บบน PHP 5.x / 7.x หรือโฮสติ้งที่หมดการดูแล แก้โค้ดให้รันบน PHP 8.3 ขึ้นไป ตรวจโค้ดฟรีก่อนเสนอราคา เริ่มต้น 25,000 บาท
มาตรฐานและรายงาน
- PDPA สำหรับเว็บและแอปแบนเนอร์คุกกี้ที่บันทึกการยินยอม นโยบายความเป็นส่วนตัว และแผนรับมือเมื่อข้อมูลรั่ว
- ตรวจความปลอดภัยของ API และแอปการยืนยันตัวตน สิทธิ์เข้าถึงข้อมูล การจำกัดจำนวนคำขอ และคีย์ที่ฝังอยู่ในแอป
- รายงานส่งผู้บริหารและบริษัทแม่สรุปสถานะ สิ่งที่แก้ และวันเวลา พร้อมเตรียมระบบสำหรับ Penetration Test ทางการ
จ่ายรายเดือนหลักพัน ดีกว่าจ่ายค่ากู้ระบบก้อนใหญ่ทีเดียว
ทุกแพ็กเกจเริ่มด้วยการตรวจและแก้จุดเสี่ยงที่มีอยู่ก่อน แล้วจึงดูแลต่อทุกเดือน
Web Care Basic
เว็บแนะนำบริษัท 1 เว็บ
- อัปเดตช่องโหว่ภายใน 7 วัน
- สำรองข้อมูลทุกสัปดาห์
- แจ้งเตือนเว็บล่ม SSL และโดเมน
- แก้ไขเนื้อหาเล็กน้อย 1 ชม. / เดือน
Web Care Business
เว็บที่มีข้อมูลลูกค้า
- อัปเดตช่องโหว่ภายใน 48 ชม.
- สำรองข้อมูลทุกวัน ทดสอบกู้คืนทุกไตรมาส
- Cloudflare WAF และ DMARC
- รายงานรายเดือน
- แก้ไขเนื้อหา 3 ชม. / เดือน
Web Care Enterprise
ระบบที่หยุดไม่ได้ หรือต้องรายงานบริษัทแม่
- อัปเดตช่องโหว่ภายใน 24 ชม.
- สำรองข้อมูลทุกวัน ทดสอบกู้คืนทุกเดือน
- ดูแลเซิร์ฟเวอร์และระบบปฏิบัติการ
- รายงานผู้บริหาร และประชุมรายไตรมาส
- ตอบเหตุฉุกเฉินตามเวลาที่ตกลงในสัญญา
App Care
ให้แอปอยู่บนสโตร์ได้ต่อเนื่อง ผ่านข้อกำหนดรุ่นใหม่ของ Google Play และ App Store ทุกปี และ SDK ไม่หมดอายุกลางทาง เหมาะกับแอปที่ทำเสร็จแล้วแต่ไม่มีทีมดูแลต่อ
- อัปเดตแอปตามข้อกำหนดสโตร์ประจำปี
- อัปเดต SDK และไลบรารีที่จำเป็น
- ต่ออายุใบรับรองและบัญชีนักพัฒนา
- ทุกอย่างใน App Care
- ดูแล API และเซิร์ฟเวอร์หลังบ้านของแอป
- แก้บั๊กและติดตามแอปล่ม (crash) รายเดือน
ราคายังไม่รวม VAT 7% · ชำระรายปีจ่าย 10 เดือน ใช้ได้ 12 เดือน · หากพบจุดเสี่ยงที่ต้องแก้ก่อนเริ่มดูแล เช่น ต้องย้ายรุ่น PHP เราเสนอราคาแยกให้ก่อนเริ่มงาน
เริ่มได้ภายในสัปดาห์เดียว
ส่งชื่อเว็บหรือแอป
กรอกฟอร์มหรือทัก LINE ถ้ามีหลายระบบ ส่งมาพร้อมกันได้
2 นาทีรับรายงานตรวจฟรี
รายงานหน้าเดียวว่าจุดไหนปกติ จุดไหนต้องแก้ เรียงตามความเร่งด่วน
ภายใน 2 วันทำการคุยแผนและราคา
บอกตรง ๆ ว่าต้องทำอะไร และอะไรยังไม่จำเป็น
คุย 30 นาทีแก้จุดเสี่ยงที่มีอยู่
สำรองข้อมูลก่อน แล้วแก้ตามลำดับความเร่งด่วน พร้อมทดสอบทุกครั้ง
ตามขอบเขตงานดูแลต่อทุกเดือน
อัปเดต สำรองข้อมูล แจ้งเตือน และส่งรายงานให้ทุกเดือน
ต่อเนื่องทีมที่สร้างเว็บและแอปเอง จึงรู้ว่าต้องดูแลตรงไหน
ทำเว็บและแอปมาตลอด
เราเห็นปัญหาที่เกิดกับระบบที่ใช้งานมานาน และรู้ว่าจุดไหนมักพังหลังอัปเดต
แก้ได้ถึงระดับโค้ด
ไม่ใช่แค่สแกนแล้วส่งรายงาน เมื่อพบปัญหา เราแก้โค้ดและย้ายระบบให้ได้เอง
ดูแลเซิร์ฟเวอร์จริงทุกวัน
ทีมเราดูแลเซิร์ฟเวอร์ ระบบสำรองข้อมูล และการแจ้งเตือนของระบบที่ให้บริการอยู่ทุกวัน
บอกตรง ไม่ขายเกินจำเป็น
ถ้าจุดไหนยังไม่ต้องแก้ เราบอกตรง ๆ และส่งมอบข้อมูลคืนครบเมื่อเลิกใช้บริการ
เรื่องที่เจ้าของเว็บและแอปถามบ่อย
รู้ก่อนว่าจุดไหนเสี่ยง ก่อนที่ลูกค้าจะเจอ
ส่งชื่อเว็บหรือแอปมาได้เลย ถ้าเป็นลูกค้าเดิมของ Gramick House บอกชื่อบริษัทมา เราดึงข้อมูลระบบที่เคยทำให้มาตรวจได้ทันที
- รายงานหน้าเดียว สีเขียว เหลือง แดง อ่านเข้าใจได้โดยไม่ต้องเป็นสายไอที
- ลำดับสิ่งที่ควรแก้ก่อนหลัง
- ราคาที่ชัดเจน ถ้าต้องการให้เราทำต่อ
ให้เราติดต่อกลับ
บอกชื่อเว็บหรือแอปที่ต้องการให้ตรวจ ทีมงานส่งรายงานให้ภายใน 2 วันทำการ ไม่มีค่าใช้จ่าย