Module01

Webflow 平台內建 SSL、DDoS 防護與自動更新;平台的安全由 Webflow 顧好,我們負責守住在上面客製的部分。您不必自己耗人力維運。



責任分工
Webflow 負責保護網站運行所在的平台,我們負責保護在平台之上打造的一切。這條分界線落在這裡。
以下各段落會詳細記錄平台這一層的細節,包含 Webflow 的資安白皮書、資安總覽,以及 GDPR 承諾。
平台層
主機運行於 AWS 與 Fastly。每個網站皆內建 SSL,惡意流量暴衝會自動被吸收,修補程式則在不需維護時段的情況下橫跨整個平台部署。
我們的防護 01
客製程式碼皆遵循能防範 XSS 與 SQL injection 等常見漏洞的實務做法。所有客製內容在上線前,我們都會審查並測試。
我們的防護 02
只採用信譽良好的外掛與整合。任何第三方工具接入您的網站之前,我們都會確認它符合資安標準。
我們的防護 03
我們建議每個帳號都使用高強度、不重複的密碼,並在網站支援的地方一律啟用雙因素驗證。
我們的防護 04
把供應商問卷或任何一句話的提問傳過來,每一則詢問我們都在一個工作天內回覆。
平台驗證
Webflow 平台,由外部機構驗證