3 天完成四項教育平台資安檢測認證，助客戶如期通過教育部數位精進方案續約
米立方以急件專案模式，3 天內為一家教育科技公司完成四項數位學習平台的 OWASP Top 10（2025）第三方資安檢測認證，協助其在期限前完成教育部數位精進方案續約送件。
客戶背景
本案客戶為深耕台灣校園多年的教育科技公司，旗下四項數位學習平台（校園服務入口、英語學習、線上教室、雲端課程）服務全國眾多學校師生，並均已納入教育部「數位內容與教學軟體」數位精進方案。
這四項產品是全台許多學校日常教學不可或缺的工具，任何一項若無法如期通過續約檢測，都會直接影響第一線的教學現場。
面臨的問題
2026 年中，客戶面臨數位精進方案續約（Renew）的資安檢測要求，且條件比以往更嚴格：
- 必須由第三方資安公司執行認證——教育部明文規定，弱點掃描不得由產品開發廠商自行以雲端弱掃工具進行，過去「自己掃、自己交報告」的做法已不可行。
- 檢測標準升級為 OWASP Top 10 – 2025——這是 2025 年 11 月才發布的最新版本，新增了「軟體供應鏈失效」等類別，市面上熟悉新版標準的檢測單位仍屬少數。
- 送件期限迫在眉睫——四項產品必須在期限前完成檢測並送件，留給檢測作業的時間不到一週。
- 報告格式有硬性規範——教育部要求報告必須載明檢測工具版本、正式授權資訊、漏洞資料庫維護狀態等必載欄位，缺一項就可能被退件。
一次要通過四項產品、標準是最新版、時間只有幾天——這是一場與時間賽跑的合規挑戰。
我們做了什麼
米立方智慧科技接獲委託後，立即以急件專案模式啟動，在一個週末內完成全部檢測與認證作業。
快速動員，當日啟動 週五確認委託後，當日即完成測試帳號取得、環境確認與商用檢測平台授權採購，隨即展開掃描。
雙階段深度掃描，不只掃表面 採用國際商用弱點掃描平台，對每項產品執行「未認證掃描」與「認證掃描」兩階段檢測——前者模擬外部攻擊者對公開頁面的探測，後者以測試帳號深入登入後的功能頁面與 API 端點，涵蓋 XSS、SQL Injection、SSRF、CSRF、IDOR、Broken Authentication 等主要攻擊手法。
逐項對照 OWASP Top 10 – 2025 將所有檢測結果對應至 2025 最新版十大風險類別（含新增的 A03 軟體供應鏈失效、A10 例外狀況處理不當），逐項檢核並出具合規判定。
依教育部規範量身編製認證報告 每份報告皆對照教育部必載項目逐欄編製——檢測對象、檢測範圍、檢測基準、風險等級、修補建議、工具授權與漏洞庫維護狀態一應俱全，並明確聲明「是否含中等以上風險項目」，確保送件一次到位。
不只給報告，還給修補路線圖 額外提供弱點修補建議報告，將所有發現依急迫性分為 P1（兩週內）、P2（一個月內）、P3（可排程）三級，讓客戶的工程團隊拿到手就能直接排入開發時程。
成果
| 指標 | 數字 |
|---|---|
| 完成檢測認證的產品數 | 4 項 |
| 從啟動到完成全部報告 | 3 天 |
| 執行的自動化安全測試 | 合計 304 項 |
| OWASP Top 10 – 2025 類別覆蓋 | 10 / 10 全類別 |
| Critical / High / Medium 弱點 | 0 項 |
| 交付文件 | 7 份（4 份認證報告＋綜合比較表＋修補建議報告＋交付清單） |
- 四項產品整體風險等級均評定為 低風險（Low），全數符合教育部數位精進方案之 OWASP Top 10（2025 版）檢測規範。
- 所有報告提前於送件期限前完成交付，客戶如期完成續約送件。
- 客戶同步取得分級修補路線圖，將檢測成果延伸為持續性的資安改善計畫，而非一次性的合規文件。
為什麼選擇米立方智慧科技？
- 國際級資安專業：檢測由持有 CISSP、CCSK 等國際資安證照的顧問親自執行與認證。
- 熟悉教育部規範：深知數位精進方案送件要求的每一個必載欄位，報告一次過關。
- 教育場域出身：團隊具備數十年教育網路與校園資訊系統實務經驗，懂教育科技產品的架構與痛點。
- 速度與品質兼顧：急件專案模式，最快 3 天交付完整第三方認證。