作品Web已上線
Tendforge 專注型 WordPress 外掛家族
Focused WordPress Plugins
自主開發並上線的六款 WordPress 外掛，每款只解一個具體問題，免費版功能完整、GPLv2 授權。
- 產品
- 0 款外掛
- 測試
- 0 項自動化測試
- 品質
- 通過 Plugin Check
WordPressPHPWooCommerce
tendforge.comWeb Design · Development · Security
設計、開發，並守護你的網站。
提供客製化響應式網站開發、網站與系統的資安檢測，以及後續的主機代管維運。從建置、防護到長期維護，協助你打造安全、可靠的線上服務。
WordPressDjango程式開發RWDVA 弱點掃描社交工程演練資安健診
網頁設計WordPress系統開發弱點掃描社交工程演練主機健診伺服器代管雲端部署
01 — Work & Reports
作品與範例
實際出貨的開發作品，以及去識別化的檢測報告範例。報告類卡片內容均為虛構，僅展示報告格式與品質；真實報告依保密約定僅交付客戶本人。
02 — Services
我能為你做的
網頁與系統開發Development
從形象官網到客製系統，能自建主機環境，不受代管平台限制。
01
架設 WordPress
WordPress / RWD
- 響應式設計，自動適配電腦、平板、手機
- 能從零在 Linux／VPS 上自架，不受代管平台限制
- 版面視覺設計、切版、基本 SEO 設定
專案報價
02
系統客製開發
Backend / Web App
- 會員系統、資料庫、後台管理
- LINE Bot 與各式程式與 API 服務串接
- 可自建 VPS 主機環境，效能更佳
專案報價
資安檢測Security Assessment
找出系統的實際弱點並提出修補建議；標示分包者亦承接同業委託。
03可承接同業分包
Web 弱點掃描
Web Application VA
- 依 OWASP Top 10 掃描網站應用層弱點
- 逐項盤點並標示風險等級與影響範圍
- 人工驗證誤報，提供修補建議與複掃
$18,000起 / URL
04可承接同業分包
主機弱點掃描
Host / Network VA
- 掃描主機作業系統與服務版本的已知漏洞
- 盤點開放埠口與設定缺失，依 CVSS 分級
- 第 11 個 IP 起，每個加收 $600
$15,000／0–10 IP
05可承接同業分包
社交工程演練
Social Engineering Assessment
- 釣魚郵件演練，量測開信、點擊與填單比率
- 依部門與職級分析弱點，提出教育訓練建議
- 可提供個別開信與點擊紀錄，追溯至具體收件人
$30,000起 / 300 人內
06
主機／伺服器健診
Host / Server Health Check
- 主機與伺服器皆適用，依台計價
- 以自行開發的工具盤點執行程序、系統修補、帳號與安裝軟體
- 程序比對 VirusTotal、揪出可疑帳號與高風險軟體，並提供加固建議
$2,000/ 台
代管與維運Managed Services
交付之後持續顧著，讓沒有 IT 人員的團隊也能安心運作。
07
伺服器代管
Managed Server / Hosting
- 替沒有 IT 人員的小企業顧好整台主機
- 系統更新、資安修補、可用性監控與每月兩次異地備份
- 可選全代管（含主機）或客戶自備主機純維運
$5,000起 / 月
08
WordPress 代管
Managed WordPress
- 核心、佈景與外掛更新，更新前先行相容性測試
- 每月兩次異地備份、可用性監控與異常告警
- 效能優化、SSL 憑證維護，遭入侵後提供緊急止血與還原
$3,000起 / 月
03 — Toolkit
技能與工具
開發Development
WordPressDjangoPythonHTML / CSSRWDGit
資安Security
NessusNmapBurp SuiteAcunetixOWASP Top 10Kali Linux
維運／基礎架構Ops / Infrastructure
VMwareDockerNginxVPS / LinuxCloudflare
04 — How We Work
合作流程
- 01
諮詢與需求釐清
先聊你的目標、範圍與期望，免費初步諮詢，確認我能幫上忙再往下走。
- 02
報價與範圍確認
依需求提供明確報價與時程，可配合簽署保密協議（NDA）；資安檢測會另行取得書面授權，界定合法範圍。
- 03
執行與回報
開發過程分階段回報進度；檢測過程記錄發現，保持透明溝通。
- 04
交付與後續
驗收上線或交付完整檢測報告與修補建議，並提供必要的後續協助。
05 — About
關於我
身兼網頁開發與資安檢測，從建置到防護一手包辦。
在網站建置上，能從零在 Linux／VPS 上架設 WordPress 與伺服器環境，不受代管平台限制；也能以合適的程式語言（如 Python 或 JavaScript）開發具備後台與資料庫的客製化系統。
在資安方面，提供弱點掃描、社交工程演練與主機／伺服器健診，協助找出系統潛在風險並提出修補與加固建議；這幾項也承接資安同業與系統整合商的分包委託。
交付之後也能繼續顧著。伺服器與 WordPress 代管服務，替沒有專職 IT 人員的小企業處理系統更新、資安修補、監控與備份，讓網站與主機長期維持在可用且安全的狀態。
目前可接案 · Available for work
Certifications
證書已去識別化，隱去證照編號與驗證碼；完整資訊可於洽談時應要求提供查驗。
06 — FAQ
常見問題
合作流程的第一步是什麼？諮詢需要付費嗎？
第一步是免費諮詢——你說明需求、預算與大致時程，我評估可行性與方向，並提供初步報價。諮詢不收費；確認合作後才進入正式報價與簽約（網站開發案通常收 50% 訂金）。
怎麼報價？一個案子要多久？
網站開發採專案報價，形象官網約 1–3 週、客製系統依功能而定；資安檢測有固定起價：Web 弱掃 $18,000 起／URL、主機弱掃 $15,000／10 IP、健診 $2,000／台、社交工程 $30,000 起／300 人內，多在數天到兩週內交付報告。可免費諮詢後給你明確數字與時程。
資安檢測要準備什麼？會影響營運嗎？
所有檢測須事先簽署書面授權，僅對授權範圍內的標的執行；掃描為非破壞性，不做阻斷服務與資料竄改，可約離峰執行，檢測前請先備份。準備事項——Web 弱掃：網址與測試帳號；主機弱掃：IP 清單；社交工程：受測名單與郵件閘道放行（結果可附個別開信與點擊紀錄，資料屬委託組織所有）；健診：以管理員權限執行檢測工具（可遠端或到場）。
Web 弱點掃描是依據什麼標準檢測的？
依 OWASP Top 10 逐項檢測網站應用層弱點（如注入攻擊、認證與存取控制缺失、資安設定錯誤等），標示每項的風險等級與影響範圍。所有發現都經人工驗證、排除誤報，並附上具體修補建議；修補後提供一次複掃確認。$18,000 起／URL，可承接同業分包。
主機弱點掃描如何排定修補的優先順序？
掃描主機作業系統、服務版本與開放埠口的已知漏洞，依 CVSS 分數（0–10 分）評定嚴重度，再參考是否可被外部利用與影響範圍，排出修補先後。報告會把「高風險、建議立即處理」的項目放最前面，讓你清楚知道先補哪一個、哪些可以排程處理。$15,000 起／10 IP。
代管服務實際會做什麼？我需要提供哪些權限？
每月工作：系統與外掛安全更新、每月兩次異地備份與可用性監控。全代管只需 DNS 權限與網站內容（或備份檔）；純維運需主機管理權限（建議另開專用帳號，主機所有權與帳單仍在你手上）。詳見《代管服務等級協議》。
服務地區？需要到場嗎？
全台皆可承接，網站開發與多數檢測可完全遠端進行；主機弱掃與健診若標的在內網，可透過 VPN 執行或安排到場（外縣市酌收差旅）。
個人工作室可以開發票嗎？
以個人執行業務所得承接，不開統一發票；由貴公司辦理扣繳（所得稅 10%、二代健保 2.11%，達門檻時適用），我提供簽收的勞務報酬單據作為費用憑證，細節寫在報價單上。
還沒有很多公開案例，怎麼相信你？
我持有 ISO 27001 主導稽核員與 CompTIA Security+ 等資格，資安檢測可提供去識別化的報告樣本；網站開發可先做小範圍或分階段合作，讓你在低風險下確認品質。
07 — Contact