5大理由
政府肯定
關於偉瑟
成長歷程
專業團隊
職缺公告
薪酬福利
外包|合作政府網站作品
加強輔導型主題館
客戶委託狀況 : 網站代管維護第 6 年
- 上線時間：
- 2014/10
- 業 主：
- 財團法人中衛發展中心
- 作業平台：
- Windows OS Platform
- 技 術：
- ASP.Net / Java Script
- 資 料 庫：
- MY SQL
- 連結網站：
- http://www.mittw.org.tw/mitpro
推薦 0點閱 146
協助加強輔導型產業提升產品品級，建立台灣製產品優良之形象
為協助加強輔導型產業提升產品品級，建立台灣製產品優良之形象，配合行政院推動之傳統產業特色化，結合財團法人、大專院校及技術服務業者等輔導單位既有成熟技術能量，提供企業短期程、小額度、全方位之輔導，協助業者提升產品設計能力之提升或排除急迫性之技術障礙及運用科技、美學、新材料、新營運模式等創新元素加值傳統產業，發揮具特色化及提升附加價值，爰將申請輔導補助時所需之相關資料及作業程序彙整成冊，俾供遵循辦理。
提供完整的網站企劃 | 網站設計 | 網站行銷之客製化服務
財團法人中衛發展中心經過嚴謹廠商評選程序後，最終選擇偉瑟科技為本次網站設計專案的合作團隊，偉瑟也在本次專案提供詳盡的網站企劃、網站設計、網站優化的建議與達成這次財團法人中衛發展中心需求的滿足，當然也要通過日益嚴苛的網站資訊安全|個資安全設計的要求，並提出網站營運與流量訪客追蹤的建議。
 簡報 |
 報價書 |
 企劃書 |
 進度表 |
 需求分析表 |
 資料庫設計文件 |
 視覺︱網頁確認文件 |
|||
通過OWASP TOP10資訊安全要求
網站資訊安全設計考量:偉瑟在 網站程式技術方面
(1)針對網站上有互動介面之網頁表單，嚴格檢查所有來自使用者輸入的資料，並透過字串的輸入檢查過濾來防止SQL Injection /Cross-Site Scripting(XSS)的可能弱點漏洞攻擊。
(2)網頁程式所有表單及參數傳遞讀取控制對應的閱讀權限處理，並利用Server side之Session功能傳遞參數，本次專案ASP.NET 3.5 MVC開發將直接使用這樣的傳遞功能，並以加密過的字串及資訊來處理傳送及接收，來防止SQL Injection /Cross-Site Scripting(XSS)的可能弱點漏洞攻擊。
(1)針對網站上有互動介面之網頁表單，嚴格檢查所有來自使用者輸入的資料，並透過字串的輸入檢查過濾來防止SQL Injection /Cross-Site Scripting(XSS)的可能弱點漏洞攻擊。
(2)網頁程式所有表單及參數傳遞讀取控制對應的閱讀權限處理，並利用Server side之Session功能傳遞參數，本次專案ASP.NET 3.5 MVC開發將直接使用這樣的傳遞功能，並以加密過的字串及資訊來處理傳送及接收，來防止SQL Injection /Cross-Site Scripting(XSS)的可能弱點漏洞攻擊。
(3)程式嚴格在相關流程步驟每一頁面與接收參數傳遞的標的網頁控管判斷IP address及Referer之異常過濾功能...等等，若您對本專案資訊安全設計有興趣者，隨時歡迎您的來電或來信洽詢。
- 電話 / 有網站設計需求嗎? 歡迎與我們聯繫 !
- 台北：02-8792-7857
- 新竹：03-5588-021
- 台中：04-2291-6887