大部分人净係喺出事之后先开始谂网站安全——登入页面被入侵、资料外洩、浏览器弹出警告静静哋吓走访客。我哋反而想喺呢啲事发生之前就讲清楚，等你知道安全喺我哋建站过程入面，究竟实际上摆喺边个位置。
呢件事其实由好早开始，远比大部分人以为嘅要早——唔係喺上缐嗰日，而係喺第一次规划会议入面。将安全视为第一步而唔係最后先补嘅一格，会令一个网站由底层开始就建得唔一样——强制 HTTPS、妥善处理敏感资料，仲有防范嗰啲唔会即时显现、但一旦爆发就太迟嘅攻击手法。
我哋喺现实入面见到嘅风险，好多时其实同高深嘅黑客技术没乜关係——反而係一开始贪平悭咗嘅步骤。廉价主机就係最典型嘅例子。廉价寄存方案通常完全没防火墙、防毒扫描同定期备份，会静静哋将每个月悭返嘅一啲少少钱，变成之后大得多嘅风险。我哋所寄存嘅每个网站，都係特登围绕避开呢个陷阱嚟建构。
加密係当中比较显眼嘅一环，即使大部分访客其实从未直接谂过呢件事。我哋交付嘅每个网站，都内建 标准方案入面嘅 SSL 加密连缐，令浏览器同伺服器之间传送嘅资料唔会喺传输途中被截取——没额外收费，唔使加购，本身就应该由第一日开始已经有。
而令好多人意外嘅一点係：上缐嗰日从来都唔係呢件事嘅终点。软件会老化，新嘅漏洞会被发现，一个一年前仲安全嘅网站，可以喺没人碰过佢嘅情况下，静静哋变得唔再安全。SSL、备份同修补程式係网站维护入面没得妥协嘅底缐，呢亦係点解我哋会将呢件事视为一项持续嘅责任，而唔係一次性交付咗就完事嘅工作。
资料保护亦唔应该係项目完成之后先补救嘅嘢。我哋喺 由设计出发保护资料私隐 呢个原则入面，会喺网站构思初期就已经优先考虑用户资料应该点样被保护，而唔係等到项目完成先至去补呢个漏洞。
呢啲对我哋嚟讲都唔止係理论咁简单——而係我哋喺 超过 20 年 嘅客户合作经验入面，一直坚持嘅做法，服务范围横跨金融、教育同政府等界別，喺呢啲行业，安全性做错咗嘅代价，往往远远不止係尴尬咁简单。如果一个项目真係需要围绕特定合规要求或行业标准去建构安全架构，我哋嘅 度身订造开发 服务，就正正係为呢类需求而设。
呢一切，你都唔使净係听我哋讲。我哋嘅 项目作品集，入面就有唔少网站已经稳定安全运作咗好多年，而一直留低同我哋合作嘅 客户，好多都提到同一件事——网站上缐之后，佢哋根本唔使再操心安全问题，因为呢个问题早已经处理好。
咁 Webcoix 究竟点样守护你嘅网站？一层一层咁嚟，由第一行程式码开始，一直去到上缐多年之后，过程中都唔会将安全当成一项可有可无嘅附加选项。想知道你个项目具体需要咩，欢迎 联络 Webcoix。
