มีแล้ว อยากรู้ว่าปลอดภัยไหม
Security Service: ตรวจหาช่องโหว่ แล้วปิดช่องให้ สำหรับเว็บที่คุณมีอยู่แล้ว
- เริ่มต้น 5,000.-
- Vulnerability scan · Pentest · Hardening
Cybersecurity · Secure Web Development
เจาะให้เห็น
ป้องให้รอด
ตรวจหาช่องโหว่ ปิดช่องให้ และสร้างเว็บที่มีความปลอดภัยติดมาตั้งแต่บรรทัดแรก โดยทีมเดียวกับที่ทำ penetration test
อ้างอิงมาตรฐาน OWASP Top 10 · OWASP ASVS · CVSS v3
เลือกสายของคุณ
มีเว็บหรือระบบอยู่แล้วไหม?
ยังไม่มี อยากได้เว็บใหม่
เว็บไซต์ธุรกิจที่มีระบบความปลอดภัยติดมาให้แล้วตามแพ็กเกจ
- เริ่มต้น 9,900.-
- Starter · Business · Pro System
อยากได้ระบบใช้ในบริษัท
ระบบงานภายในองค์กร แทนกระดาษ, LINE และ Excel ที่กระจัดกระจาย
- เริ่มต้น 89,000.-
- ลางาน · จองห้อง · แจ้งซ่อม · CRM
Security Service
เจอช่องโหว่ก่อนคนร้าย
สองขั้นตอน: ตรวจ (Red) เพื่อรู้ว่ามีช่องโหว่อะไร แล้วปิดช่อง (Blue) เพื่อแก้ให้ เริ่มงานเมื่อมีหนังสืออนุญาตทดสอบจากเจ้าของระบบเท่านั้น · ราคาสุทธิ ไม่มี VAT · มัดจำ 50% ก่อนเริ่มงาน
Red · Vulnerability Scan
สแกนช่องโหว่
5,000.-
1 เว็บ / 1 โดเมน · อยากรู้เร็วๆ ว่ามีช่องโหว่อะไร
- สแกนด้วยเครื่องมือมาตรฐาน คัดกรองผลด้วยคน
- จัดระดับความรุนแรงทุกข้อ
- วิธีแก้แต่ละช่องโหว่
Red · Web Penetration Test
เจาะทดสอบระบบ
25,000.-
1 เว็บแอป + API · ต้องการผลเจาะจริงพร้อมหลักฐาน
- เจาะด้วยมือตาม OWASP Top 10 / WSTG
- รายงาน CVSS, ขั้นตอนทำซ้ำ, PoC
- Retest 1 รอบหลังแก้
Blue · Hardening
ปิดช่องเบื้องต้น
10,000.-
ได้ผลตรวจแล้ว อยากให้ปิดช่องให้
- แก้ช่องโหว่พื้นฐานจากผลตรวจ
- ตั้ง security headers + TLS
- ปรับสิทธิ์และรหัสผ่านค่าเริ่มต้น, ตรวจ backup
ชุดสแกน + ปิดช่อง
สแกนช่องโหว่ 5,000.- + ปิดช่องเบื้องต้น 10,000.-
ตรวจ → ปิดช่อง → สแกนซ้ำยืนยัน · ไม่รวมเจาะทดสอบระบบ (Pentest)
15,000.-
12,500.-
ชุด Pentest + ปิดช่อง
เจาะทดสอบระบบ 25,000.- + ปิดช่องเบื้องต้น 10,000.-
เจาะจริงพร้อม PoC → ปิดช่อง → retest ยืนยัน
35,000.-
33,000.-
ดูแลระยะยาว
เฝ้าระวังต่อเนื่อง ขอบเขตตกลงตามระบบของคุณ
ตัวอย่างรายงานผลตรวจ
ทุกช่องโหว่มีระดับความรุนแรง คะแนน CVSS และวิธีแก้ที่ทีม dev ทำตามได้ทันที
Critical 9.8
High 7.5
Medium 5.3
Low 3.1
$ onm scan --target shop.example.co.th ✗ CRITICAL 9.8 SQL injection ที่ /search?q= (CWE-89) ✗ HIGH 7.5 หลังบ้านไม่มีจำกัดการเดารหัส • MEDIUM 5.3 ไม่มี Content-Security-Policy ✓ PASS TLS 1.3, HSTS # สรุป: 2 จุดต้องปิดก่อนแคมเปญหน้า
Secure Website
ราคานี้รวมความปลอดภัยแล้ว
เว็บทั่วไปขายความสวย เราขายความสวยที่โดนเจาะยาก ทุกเว็บทำโดยทีมที่รับงาน pentest และใช้มาตรฐานชุดเดียวกับที่ใช้ตรวจระบบการเงินออนไลน์เป็นเกณฑ์ส่งมอบ
Starter
ความปลอดภัยพื้นฐาน
9,900.-
เว็บ 1 หน้า (5–7 ส่วน) · ส่งมอบ 5–7 วัน · ดูแล 15 วัน
- Static site ไม่มีฐานข้อมูลให้เจาะ
- HTTPS + HSTS, security headers ครบ
- ฟอร์มกันสแปมและบอท
ดูรายละเอียดทั้งหมด
สิ่งที่ได้
- เว็บ 1 หน้า ครบ 5–7 ส่วนแนะนำธุรกิจ, บริการ, ผลงาน, รีวิว, ติดต่อ — ลูกค้าเช็กก่อนซื้อแล้วเจอเว็บจริง ไม่ใช่แค่เพจ Facebook
- ออกแบบจากเทมเพลตคุณภาพสูงปรับสี ฟอนต์ โลโก้ให้เข้ากับแบรนด์ — เว็บเนี้ยบในงบที่จับต้องได้
- รองรับมือถือ 100%ลูกค้าส่วนใหญ่เปิดจากมือถือ
- ปุ่ม LINE / โทร / ฟอร์มติดต่อ เห็นชัดลูกค้าสนใจแล้วติดต่อได้ทันที
- SEO พื้นฐานค้นชื่อร้านใน Google แล้วเจอ
- แก้ไข 1 รอบ · ส่งมอบ 5–7 วัน · ดูแล 15 วัน
ความปลอดภัยที่รวมอยู่
- Static site ไม่มีฐานข้อมูลให้เจาะ
- HTTPS + HSTS, security headers ครบ
- ฟอร์มกันสแปมและบอท
- ไม่ใช้ธีม/ปลั๊กอินเถื่อน
- Cookie consent ตาม PDPA
เหมาะกับ: ธุรกิจเปิดใหม่, ฟรีแลนซ์/ผู้เชี่ยวชาญอิสระ, ร้านที่ขายผ่านโซเชียลเป็นหลัก, Landing Page สำหรับยิงโฆษณา
Business · แนะนำ
ป้องกันหลังบ้าน
35,900.-
เว็บ 5–8 หน้า ออกแบบตามแบรนด์ · 3–4 สัปดาห์ · ดูแล 30 วัน
- หลังบ้านมี 2FA และล็อกเมื่อเดารหัส
- Backup รายวัน + ทดสอบกู้คืน
- ตรวจ OWASP Top 10 ก่อนขึ้นระบบ
ดูรายละเอียดทั้งหมด
สิ่งที่ได้
- เว็บ 5–8 หน้าหน้าแรก, เกี่ยวกับเรา, บริการ/สินค้า, ผลงาน, บทความ, ติดต่อ
- ออกแบบใหม่ทั้งหมดตามแบรนด์ไม่ใช้เทมเพลต — ภาพลักษณ์พร้อมยื่นเสนองานและคุยกับคู่ค้ารายใหญ่
- ระบบบทความ/ข่าวสาร แก้เองได้ลงข่าว โปรโมชั่น ผลงานใหม่ได้เอง ไม่ต้องจ้างคนแก้ทุกครั้ง
- ฟอร์มติดต่อหลายแบบแยกสอบถาม, ขอใบเสนอราคา, สมัครงาน — คัด lead ได้ ไม่ตกหล่น
- Google Analytics + Search Consoleรู้ว่าลูกค้ามาจากช่องทางไหน
- On-page SEO ทุกหน้าค้นเจอด้วยคำค้นบริการ เช่น ชื่อบริการ + จังหวัด
- ช่วยเรียบเรียงเนื้อหาให้อ่านแล้วขายได้
- แก้ไข 2 รอบ · ส่งมอบ 3–4 สัปดาห์ · ดูแล 30 วัน
ความปลอดภัยที่รวมอยู่
- ทุกข้อของ Starter
- หลังบ้านมี 2FA + ล็อกเมื่อใส่รหัสผิดซ้ำ
- ไม่ใช้ path หลังบ้านค่าเริ่มต้น
- สแกนช่องโหว่ dependency ก่อนส่งมอบ
- Backup รายวัน + ทดสอบกู้คืน
- ตรวจตาม OWASP Top 10 ก่อนขึ้นระบบ
เหมาะกับ: บริษัท/หจก. ที่ต้องยื่นเสนองาน, ธุรกิจบริการที่ลูกค้าเปรียบเทียบก่อนเลือก, ธุรกิจที่ต้องการทำ SEO ระยะยาว
Pro System
ป้องกันครบทั้งระบบ
69,900.-
เว็บ 8–12 หน้า + ระบบงาน 1 ระบบ · 4–6 สัปดาห์ · ดูแล 90 วัน
- Login และสิทธิ์ผู้ใช้ตาม OWASP ASVS L2
- ตรวจไฟล์อัปโหลด, audit log
- Pentest ก่อนขึ้นระบบ + retest
ดูรายละเอียดทั้งหมด
ระบบงาน (เลือก 1)
- ระบบจองคิว/นัดหมายลูกค้าเลือกวัน-เวลาเอง แจ้งเตือนอัตโนมัติ ไม่จองซ้อน
- แคตตาล็อกสินค้า + สั่งซื้อ + แจ้งโอนลูกค้ากดสั่ง แนบสลิป ออเดอร์ไม่ตกหล่นในแชท
- ระบบสมาชิกอย่างง่ายลูกค้าล็อกอินดูประวัติ/สิทธิพิเศษ เก็บฐานลูกค้าประจำ
- เว็บ 2 ภาษา (ไทย + อังกฤษ)รองรับลูกค้าและคู่ค้าต่างชาติ
สิ่งที่ได้เพิ่มจาก Business
- เว็บ 8–12 หน้า
- หน้าแอดมินจัดการข้อมูลเองทั้งหมดสินค้า, คิว, สมาชิก, เนื้อหา
- สอนการใช้งานระบบ 1 ครั้ง (ออนไลน์)
- แก้ไข 3 รอบ · ส่งมอบ 4–6 สัปดาห์ · ดูแล 90 วัน
- ต้องการมากกว่า 1 ระบบประเมินราคาเพิ่มตามจริงเป็นรายกรณี
ความปลอดภัยที่รวมอยู่
- ทุกข้อของ Business
- Login, session และสิทธิ์ผู้ใช้ตาม OWASP ASVS L2
- ตรวจไฟล์อัปโหลด เช่น สลิปโอน
- Audit log การแก้ไขในหลังบ้าน
- เข้ารหัสข้อมูลส่วนบุคคลของลูกค้า
- Pentest ก่อนขึ้นระบบ + retest พร้อมรายงาน
เหมาะกับ: คลินิก/ร้านบริการที่รับนัดหมาย, ร้านค้าที่มีสินค้าหลายรายการ, ธุรกิจที่มีลูกค้าประจำ, ธุรกิจที่มีลูกค้าต่างชาติ
เทียบทุกแพ็กเกจ
| Starter · 9,900.- | Business · 35,900.- | Pro System · 69,900.- | |
|---|---|---|---|
| เหมาะกับ | เริ่มมีตัวตนออนไลน์ | ต้องการความน่าเชื่อถือ | ต้องการระบบทำงานแทน |
| จำนวนหน้า | 1 หน้า (5–7 ส่วน) | 5–8 หน้า | 8–12 หน้า |
| การออกแบบ | ปรับจากเทมเพลตคุณภาพสูง | ออกแบบใหม่ตามแบรนด์ | ออกแบบใหม่ตามแบรนด์ |
| รองรับมือถือ | ✓ | ✓ | ✓ |
| ฟอร์มติดต่อ / ปุ่ม LINE / โทร | ✓ | ✓ หลายแบบ | ✓ หลายแบบ |
| SEO | พื้นฐาน | ทุกหน้า + Google Analytics | ทุกหน้า + Google Analytics |
| ระบบบทความแก้เองได้ | – | ✓ | ✓ |
| ระบบการทำงาน (เลือก 1) | – | – | ✓ |
| หน้าแอดมินจัดการเนื้อหา | – | – | ✓ |
| สอนการใช้งาน | – | – | 1 ครั้ง |
| รอบแก้ไข | 1 รอบ | 2 รอบ | 3 รอบ |
| ส่งมอบ | 5–7 วัน | 3–4 สัปดาห์ | 4–6 สัปดาห์ |
| ดูแลหลังส่งมอบ | 15 วัน | 30 วัน | 90 วัน |
| Security headers + HTTPS/HSTS | ✓ | ✓ | ✓ |
| หลังบ้าน 2FA + Backup ทดสอบกู้คืน | – | ✓ | ✓ |
| ตรวจ OWASP Top 10 ก่อนขึ้นระบบ | – | ✓ | ✓ |
| ASVS L2 + Pentest ก่อนขึ้นระบบ | – | – | ✓ |
ราคาสุทธิ ไม่มี VAT · มัดจำ 50% ก่อนเริ่มงาน อีก 50% เมื่องานเสร็จ · ราคาไม่รวม Hosting + โดเมน (ใช้บริการของเรา 1,500.-/ปี หรือใช้ของที่คุณมีอยู่ก็ได้) · แพ็กเกจ Starter ลูกค้าเตรียมเนื้อหาและรูปเอง · งานนอกขอบเขตแจ้งราคาก่อนเริ่มทำเสมอ
| สิ่งที่ตรวจ | เว็บทั่วไปที่มักเจอ | One Night Miracle |
|---|---|---|
| Security headers | ไม่ได้ตั้ง (เกรด D–F) | เป้าหมายเกรด A+ |
| ธีมและปลั๊กอิน | บางตัวเป็นของเถื่อนที่ฝังมัลแวร์ | ไม่ใช้ของเถื่อน สแกนช่องโหว่ทุกตัว |
| หลังบ้าน | รหัสผ่านอย่างเดียว เดาได้ไม่จำกัด | 2FA + ล็อกเมื่อใส่ผิดซ้ำ |
| ก่อนส่งมอบ | เช็กว่าหน้าตาถูกต้อง | ตรวจตาม OWASP Top 10 พร้อมรายงาน |
บริการเสริม: Hosting + โดเมน 1,500.-/ปี · เพิ่มหน้าเว็บ 3,500.-/หน้า · เชื่อม API เริ่มต้น 2,500.-/จุด · รอบแก้ไขเพิ่ม 2,000.-/รอบ
Secure Web App
เลิกใช้กระดาษ, LINE และ Excel กระจัดกระจาย
ระบบงานกลางบน app.บริษัทคุณ.com เปิดได้ทุกอุปกรณ์ ไม่ต้องติดตั้งโปรแกรม และปิดประตูด้วยมาตรฐานเดียวกับที่เราใช้เจาะระบบคนอื่น
89,000.- เริ่มต้น
- สิทธิ์ผู้ใช้หลายระดับ คนนอกเข้าไม่ได้ ไม่ถูก Google เก็บ
- ข้อมูลอยู่บน Cloud ในบัญชีของบริษัทคุณ 100%
- สแกนโค้ดทุกครั้งที่อัปเดต + pentest ก่อนเปิดใช้
วิเคราะห์ Requirement 5,000.- หักคืนเมื่อจ้างจริง · ค่า Cloud จ่ายตรงกับผู้ให้บริการ · ดูแลรายปีประมาณ 15% ของมูลค่าโปรเจกต์
ระบบลางานออนไลน์ · 89,000.-
สำหรับ 1 ฝ่ายงาน พนักงานประมาณ 50 คน · พัฒนา 6–8 สัปดาห์ · สอนใช้งาน 1 ครั้ง · ดูแล 90 วัน
- ยื่นใบลาออนไลน์ แนบใบรับรองแพทย์
- หัวหน้าอนุมัติจากมือถือ แจ้งเตือนทางอีเมล/LINE
- คำนวณโควตาวันลาคงเหลืออัตโนมัติ
- ปฏิทินทีม + รายงาน export Excel
- สิทธิ์ 3 ระดับ: พนักงาน / หัวหน้า / HR
ระบบอื่นในราคาใกล้เคียง: จองห้องประชุม/รถ · เบิก-คืนอุปกรณ์ · แจ้งซ่อม · CRM เบื้องต้น
พิสูจน์ด้วยเว็บของเราเอง
ผลตรวจความปลอดภัยของเว็บนี้
เว็บที่คุณกำลังเปิดอยู่ผ่าน baseline เดียวกับที่เราส่งมอบให้ลูกค้า ตรวจซ้ำได้เองด้วย Mozilla Observatory และ SSL Labs
oneknightmiracle.com
5/6 ผ่าน- Pass
Strict-Transport-Securityบังคับ HTTPS 2 ปี + preload - Pass
Content-Security-Policynonce-based ไม่มี unsafe-inline - Pass
X-Content-Type-Optionsnosniff - Pass
Set-Cookie flagsSecure; HttpOnly; SameSite=Lax - Pass
TLS 1.3ปิด TLS 1.0/1.1 - Low 2.6
Permissions-Policyยังเปิด geolocation ที่ไม่ได้ใช้
One Night Miracle
เริ่มตรวจระบบของคุณ
เล่าให้เราฟังว่ามีเว็บหรือระบบอะไร หรืออยากได้อะไร เราตอบกลับพร้อมขอบเขตงานและราคาที่แจกแจงทุกรายการ ไม่มีบวกเพิ่มโดยไม่บอก
main@oneknightmiracle.com · 082-986-1515 · LINE @630cltlb
เมื่อติดต่อเรา ข้อมูลของคุณจะถูกใช้ตามนโยบายความเป็นส่วนตัว และงานทุกงานเป็นไปตามข้อกำหนดการใช้บริการ