教育單位弱點檢測查報平台

專案背景

教育體系底下的網站數量龐大，分散在各級單位手上，中心單位既要知道轄下有哪些網站、掃了沒、掃出什麼，又不能讓各單位互相看到彼此的檢測結果。原本的做法是掃描歸掃描、追蹤歸追蹤，中間靠人工彙整，網站一多就跟不上。

解決方案

平台把申請、排程、掃描與報告收在同一條流程上。一般單位自行建立網站清單，填入單位、URL、網站名稱與重要程度，數量多時可以整批匯入，接著針對要檢測的網站提出服務申請並指定時間排程。掃描本身串接 AppScan 的 API，結果回寫後依高、中、低風險標示在網站清單上，報告可直接下載；沒有中高風險的網站則核發安全標章。

權限依單位層級劃分。上層單位看得到轄下所有單位的網站清單、檢測時程與結果報告，並可依年份或月份查看各單位的檢測數量統計，這份統計只開放給上層帳號。開發過程配合校方要求遵循 SSDLC 規範，系統部署在校內虛擬機，SSL 憑證由陽明交大申請。