聲明：我是 TechDD 的創辦人。
現在許多上線程式碼是由 Cursor、Claude、Copilot 等 AI 產生的。開發變快了，但團隊裡其實沒有人清楚這些程式碼裡到底有什麼。
- AI 會把 API Key、密碼直接寫進程式碼；
- 會推薦有已知漏洞的舊版相依套件；
- 也會混入來源不明的開源程式碼片段——其中可能包含 GPL 等在商業產品中會觸發原始碼公開義務的授權，而開發者和公司負責人往往並不知道。
這些問題通常在募資盡職調查、大客戶交付、客戶資安審查時才浮現，那時修正成本與信任損失都很大。
因此 TechDD 在 10 月 19 日至 23 日（韓國時間） 推出評價計畫：任選一項檢測，在自家程式碼上執行，寫一篇真實評價，即可免除費用。
- 三大資安檢測——外洩的金鑰、有漏洞的相依套件、程式碼資安缺陷，附檔案/行數層級證據與修正建議
- 開源授權報告——找出可能被迫公開原始碼或須賠償的授權，並附 SBOM
🔒 原始碼可以放心交給我們
我們知道，把公司原始碼交給外部是非常敏感的決定。TechDD 引擎只在封閉網路中運作。
- 檢測只在隔離環境中進行，報告產生後原始碼自動刪除。
- 原始碼絕不會傳送給外部 AI 或任何第三方服務。
- 採用 Gitleaks、Semgrep、Trivy/Grype、ScanCode 等大型企業資安團隊實際使用的成熟技術。
參加方式
- 透過 PayPal 報名，只以定價（$119）做預先授權保留，報名時不扣款。
- 7 天內提交原始碼（ZIP 或儲存庫網址），24 小時內產出報告（英文）。相依與建置目錄會自動排除。
- 收到報告後 3 天內提交評價，保留立即解除，費用 0 元。
報名前請確認
- ⚠️ 報名後 10 天內未提交評價，將以定價全額扣款。
- 報名截止 10 月 23 日 23:59（韓國時間），每家公司限 1 次。
- 好評負評都可以，內容不影響解除保留。
- 報名即同意以貴公司名稱與執行長姓名作為客戶案例。
