資訊安全檢測報告

科云通知中台於 2026 年 9 月 12 日完成上線前資訊安全檢測。 本次檢測涵蓋網站、Web Server、郵件服務、傳輸加密、 身分驗證與常見 Web 攻擊面等項目。

本次檢測未發現需要於上線前立即處理的重大安全問題。 系統仍將持續進行安全維護、元件更新與後續安全性改善。

檢測範圍

本次檢測以公開網站與郵件服務之實際對外行為為主要檢查對象， 透過多種安全測試工具及人工驗證方式進行確認。

• 網站 HTTPS 與 TLS 傳輸安全
• HTTP Security Headers
• 常見敏感檔案與 Endpoint 暴露
• Spring Boot Actuator Endpoint
• HTTP Method 與 TRACE
• Path Traversal 路徑穿越
• Host Header Injection
• CORS 跨來源存取控制
• CSRF 基本檢查
• HTTP Request Smuggling 基本檢查
• Nginx / Web Server 資訊洩漏
• SMTP Relay 與帳號隔離
• SPF、DKIM、DMARC 郵件驗證
• SMTP STARTTLS 傳輸加密
• 實際外部郵件投遞驗證

針對網站常見的 Web 攻擊面進行檢查，包括敏感路徑、 路徑穿越、Host Header、CORS、CSRF、HTTP Method 與錯誤資訊洩漏等項目。

網站 HTTPS 與郵件服務均進行 TLS 傳輸安全檢查。 網站 TLS 檢測確認使用現代 TLS 版本與安全加密套件， 並通過憑證鏈與主要 TLS 安全性檢查。

郵件服務進行 SMTP Relay、帳號隔離、TLS、 SPF、DKIM、DMARC 與實際外部投遞驗證。

測試已驗證已登入帳號無法以其他帳號的寄件者身分進行寄送， 同時不存在帳號不存在時繞過寄件者驗證的情況。

郵件服務亦確認未授權的外部寄送請求無法作為開放式 Relay 使用，以維持不同使用者之間的資料與寄送隔離。

持續安全維護

資訊安全並非一次性檢測即可完成。 科云通知中台將持續進行系統更新、第三方元件維護、 TLS 與憑證管理，以及必要的安全性檢查。

本頁資訊為目前檢測結果之公開摘要， 不代表系統不存在任何未知或尚未發現的安全風險。 若系統架構或主要功能發生重大變更，將視需要重新進行相關安全檢測。