安全不是功能，是心態：創業者的安全思維

決策核心

安全問題不是「會不會發生」，而是「何時發生」。 不要等到被攻擊才開始重視安全，預防永遠比事後補救便宜。

為什麼創業者容易忽視安全？

常見心態

「我們才剛開始，沒人會攻擊我們」
「安全很貴，等有錢再說」
「這個功能要趕快上線，安全之後再處理」
「我們沒有敏感資料，不用太擔心」

殘酷現實

駭客攻擊是自動化的，不管你公司大小
一次資料外洩可能毀掉整家公司
安全問題的修復成本是預防成本的 10-100 倍
任何用戶資料都是敏感的（姓名、Email、密碼）

真實災難案例

案例 1：密碼明文儲存

**公司：**某社群平台（2019）

漏洞：

數百萬用戶密碼以明文儲存在資料庫
資料庫被駭客入侵

後果：

用戶資料全部外洩
公司信譽全毀
面臨巨額罰款
最終倒閉

教訓：密碼加密是基本要求，不是「可有可無」。

案例 2：SQL Injection

**公司：**某電商平台（2021）

漏洞：

登入表單沒有防範 SQL Injection
駭客輸入特殊字元繞過驗證

後果：

駭客取得管理員權限
竄改訂單與價格
直接金錢損失數百萬

**教訓：**使用 ORM 或 Prepared Statement，永遠不要直接拼接 SQL。

案例 3：API 沒有權限控制

**公司：**某線上教育平台（2022）

漏洞：

API 沒有檢查用戶權限
只要知道課程 ID 就能存取

後果：

所有付費課程被免費存取
營收大幅下降
付費用戶流失

教訓：每個 API 都要檢查身份驗證與授權。

安全的三層防護

第一層：預防（Prevention）

**目標：**讓攻擊無法發生

1. 身份驗證（Authentication）

基本要求：

✅ 密碼加密儲存（bcrypt, Argon2）
✅ 強密碼政策（至少 8 字元）
✅ 雙因素驗證（2FA）
✅ Session 過期機制

錯誤做法：

❌ 密碼明文儲存
❌ 用 MD5 或 SHA1（已不安全）
❌ 永久 Token（沒有過期時間）

2. 授權（Authorization）

基本要求：

✅ 檢查用戶是否有權限存取資源
✅ 最小權限原則（只給必要的權限）
✅ 角色與權限管理

錯誤做法：

❌ 只檢查是否登入，不檢查權限
❌ 在前端隱藏功能（後端沒防護）
❌ 管理員與一般用戶用同一套邏輯

3. 輸入驗證（Input Validation）

基本要求：

✅ 驗證所有用戶輸入
✅ 使用白名單（允許的格式）而非黑名單
✅ 跳脫特殊字元

常見攻擊：

SQL Injection
XSS（跨站腳本攻擊）
Command Injection

第二層：偵測（Detection）

**目標：**及早發現攻擊行為

1. 日誌與監控

應該記錄：

登入嘗試（成功與失敗）
API 呼叫（特別是敏感操作）
錯誤與異常
系統資源使用

警示條件：

短時間內大量失敗登入（暴力破解）
異常的 API 呼叫頻率
系統資源異常（可能被 DDoS）

2. 異常偵測

自動化工具：

WAF（Web Application Firewall）：Cloudflare, AWS WAF
入侵偵測系統（IDS）
異常流量分析

第三層：回應（Response）

**目標：**快速控制損害

1. 事件回應計畫

基本流程：

發現問題：透過監控或用戶回報
評估影響：多少用戶受影響？資料是否外洩？
控制損害：關閉受影響的功能、重設密碼
修復漏洞：緊急部署修補
通知用戶：透明溝通，說明影響與處理方式

2. 備份與還原

基本要求：

✅ 定期自動備份
✅ 測試還原流程（確保備份有效）
✅ 異地備份（避免單點故障）

頻率建議：

資料庫：每天備份
程式碼：Git（隨時可還原）
設定檔：加入版本控制

成本效益分析

基本安全措施的成本（幾乎為零）

措施	時間成本	金錢成本
密碼加密	1 小時	$0
使用 HTTPS	30 分鐘	$0（Let’s Encrypt）
輸入驗證	持續實踐	$0
ORM/Prepared Statement	學習曲線	$0

進階安全措施的成本

措施	時間成本	金錢成本
滲透測試	外包	$5,000-$50,000
WAF（Cloudflare）	設定 1 天	$20-$200/月
安全審計	外包	$10,000+
Bug Bounty 計畫	持續	依漏洞嚴重度

被攻擊的成本（無法估量）

資料外洩罰款：$$$$$
用戶信任流失：無價
品牌受損：長期影響
法律訴訟：$$$$$
公司倒閉：100%

**結論：**基本安全措施的成本極低，但能避免災難性後果。

創業各階段的安全策略

MVP 階段

必須做：

✅ HTTPS（SSL/TLS）
✅ 密碼加密儲存
✅ 基本輸入驗證
✅ 使用成熟的認證方案（Auth0, Supabase Auth）

可以先不做：

⏰ 滲透測試（產品還在變）
⏰ 完整的安全審計
⏰ Bug Bounty 計畫

成長階段

應該加強：

✅ 雙因素驗證（2FA）
✅ 完整的日誌與監控
✅ 自動化安全掃描（GitHub Security, Snyk）
✅ 初步的滲透測試

規模化階段

全面部署：

✅ 專職安全團隊或顧問
✅ 定期滲透測試與審計
✅ Bug Bounty 計畫
✅ 合規認證（SOC 2, ISO 27001）
✅ 災難復原計畫（Disaster Recovery）

快速檢查清單

🔴 高風險（立即修正）

密碼以明文儲存
沒有使用 HTTPS
SQL 查詢直接拼接（SQL Injection 風險）
API 沒有身份驗證
敏感資料寫在程式碼裡（API Key, Password）

🟡 中風險（盡快處理）

沒有輸入驗證
沒有權限檢查（只要登入就能存取所有資料）
錯誤訊息洩漏過多資訊
沒有 CSRF 保護
沒有速率限制（容易被 DDoS）

🟢 低風險（逐步改善）

實用工具推薦

免費工具

**SSL 檢查：**SSL Labs（ssllabs.com/ssltest）
**漏洞掃描：**OWASP ZAP（開源）
**依賴檢查：**Snyk, GitHub Dependabot
**密碼測試：**Have I Been Pwned（haveibeenpwned.com）

付費工具

**認證服務：**Auth0, Clerk, Supabase Auth
**WAF：**Cloudflare, AWS WAF
**監控：**Datadog, New Relic
**滲透測試：**HackerOne, Bugcrowd

重點回顧

安全是心態，不是功能：從一開始就要重視
基本防護成本極低：HTTPS、密碼加密、輸入驗證
**三層防護：**預防（防止攻擊）、偵測（及早發現）、回應（快速處理）
**階段性投入：**MVP 做基本、成長加強、規模全面
預防比事後補救便宜：一次資料外洩可能毀掉公司

記住：你不需要是安全專家，但你必須重視安全。使用成熟的工具與最佳實踐，避免常見錯誤，就能預防大多數攻擊。