Code Review & System Integration

網頁源碼審核及系統整合
買網站前,先知道你買咗啲乜

香港有唔少公司被供應商綁死、接手返個「黑盒」網站,或者想做系統整合但唔知邊度入手。我們提供獨立第三方技術審核,講真話、不推銷不必要工程。

When You Need This

這五種情況,你應該先做審核

源碼審核不是挑毛病,而是在你投入更多錢之前,先搞清楚現狀。

想改版但唔知重做定改

現有網站仲用得,但設計過時、手機體驗差。審核後我們會告訴你:邊啲可以留、邊啲要推倒重來,幫你慳返唔必要嘅開支。

換供應商 / 接手舊網站

前供應商交唔出源碼、文件殘缺、程式碼無註解。我們評估可維護性,並給出接管或重寫的建議及預算。

網站曾經被入侵

被植入惡意程式、跳轉廣告或釣魚頁面。我們找出入侵途徑、清理後門,並堵塞漏洞防止再發生。

網站慢但唔知原因

載入要 6–8 秒,供應商只識叫你升級寄存。我們從前端、資料庫查詢、快取及圖片逐層分析真正瓶頸。

想做 ERP / CRM 整合

想打通網店、POS、會計及倉存,但唔知現有系統能否對接、要幾多錢。我們先做可行性評估再報價。

收購或投資前盡職審查

併購或投資前評估目標公司的網站及系統資產質素、技術債及潛在風險,為估值提供技術依據。

Code Review Scope

源碼審核審啲乜

五大維度、超過 60 個檢查項目,全部有書面報告及嚴重程度分級。

安全性 Security

  • SQL Injection、XSS、CSRF 等注入漏洞
  • 身份驗證及權限控制(越權存取)
  • 敏感資料儲存及傳輸加密(密碼、個資)
  • 第三方套件漏洞(已知 CVE)及版本過期
  • 檔案上傳驗證、備份檔案外洩、目錄遍歷
  • SSL 設定、Security Headers、後台暴露風險

效能 Performance

  • Core Web Vitals(LCP / CLS / INP)實測
  • 資料庫查詢效率、N+1 查詢、索引缺失
  • 圖片及靜態資源優化、 lazy loading
  • 快取策略(頁面 / 物件 / CDN)
  • 前端資源載入順序及 render-blocking
  • 伺服器回應時間(TTFB)及壓力測試

程式碼質素 Code Quality

  • 架構合理性、模組化程度、耦合度
  • 命名規範、註解覆蓋率、文件完整度
  • 錯誤處理及日誌記錄機制
  • 重複程式碼、死碼、技術債評估
  • 版本控制(Git)歷史及部署流程
  • 可維護性評分及重構優先順序

技術 SEO 及合規

  • 語意化 HTML、標題層級、alt 標記
  • Sitemap、Robots.txt、Canonical、hreflang
  • 結構化資料(Schema.org)正確性
  • 流動裝置友善度及 AMP / RWD 實作
  • Cookie 同意機制及私隱合規
  • 第三方授權(外掛 / 字體 / 圖庫)合規風險
我們不做的三件事:一、不會為了接工程而誇大問題;二、不會在未經你同意下改動任何正式環境的程式碼; 三、不會以審核報告要脅你簽後續合約。審核報告及改善建議全歸你所有,你可交給任何供應商執行,包括你現有的供應商。
Deliverables

你會收到什麼

一份寫俾人睇、唔係寫俾程式員睇嘅報告。技術細節同商業影響分開列,管理層都睇得明。

  • 執行摘要(1 頁) —— 整體評分、最關鍵的 5 個問題、建議行動及預算範圍。
  • 問題清單(Excel / PDF) —— 每個問題有嚴重程度(Critical / High / Medium / Low)、影響說明、位置及修復建議。
  • 效能實測報告 —— PageSpeed Insights、GTmetrix 及實機測試數據,附改善前後對照。
  • 系統架構圖 —— 現有系統、資料流及整合點的視覺化說明。
  • 1 小時講解會議 —— 廣東話解說,可邀請你現有供應商一同參與。

基本審核

適合一般企業網站

HK$4,800
  • 安全性 + 效能 + 技術 SEO
  • 問題清單及修復建議
  • 1 小時講解會議
  • 5–7 個工作天交付
申請基本審核
RECOMMENDED

深度審核

適合網店及系統型網站

HK$9,800
  • 五大維度完整檢查(60+ 項目)
  • 程式碼質素及技術債評估
  • 滲透測試(非破壞性)
  • 系統架構圖及整合建議
  • 2 小時講解 + 供應商會議
申請深度審核

盡職審查

適合併購及投資評估

HK$28,000
  • 技術資產盤點及估值參考
  • 授權合規及法律風險評估
  • 團隊及流程成熟度評估
  • 整合可行性及成本估算
  • 可配合會計師及律師團隊
預約諮詢
System Integration

數據庫整合及系統對接

網站、網店、POS、ERP、CRM、會計系統各自為政,是人手出錯和效率低的主因。我們把它們接起來。

API 開發及對接

RESTful / GraphQL API 設計與開發,對接 ERP(SAP、Oracle、Microsoft Dynamics)、會計(Xero、QuickBooks)、物流及支付平台。

數據遷移

舊系統資料清理、欄位對應、測試遷移及正式切換,確保訂單、客戶及庫存資料零遺失、可回溯。

ETL 及同步機制

定時或即時同步各系統數據,處理衝突、重試及異常告警,並保留完整同步日誌以供 audit。

電商系統整合

網店與 POS 庫存同步、會員資料整合、網上下單門市取貨(BOPIS)、訂單自動匯入會計系統。

數據倉庫及 BI

建立中央數據倉庫,整合各來源數據,配合 Looker Studio / Power BI 建立管理層儀表板。

網站接管及救援

供應商失聯或無法配合時,我們協助取回域名、寄存及源碼控制權,並提供過渡期技術支援。

系統整合項目一般 HK$45,000 起,我們會先做可行性評估(HK$3,800,可抵扣後續項目費用)再報價。

預約整合評估
Process

審核流程,五個步驟

01

初步溝通

了解網站背景、痛點及你的目標

02

取得存取權

源碼、測試環境及寄存權限(簽 NDA)

03

人工+工具審查

自動掃描配合資深工程師人手覆核

04

撰寫報告

分級問題、估算修復成本及優先順序

05

講解會議

1–2 小時會議,可邀供應商參與

0+檢查項目
0–7 日交付時間
0%報告擁有權歸你
HK$0K基本審核起
FAQ

源碼審核常見問題

做得到,但深度有限。只有網址的話我們可做「外部審核」:安全性標頭、SSL 配置、前端效能、技術 SEO、已知套件版本偵測及非破壞性滲透測試。若要深入檢查後端程式碼及資料庫查詢,則需要源碼或測試環境存取權。我們會先說明能做到什麼程度,不會收足價錢做一半工作。
不會。我們以唯讀方式審查,所有滲透測試均為非破壞性,不會寫入、刪除或修改任何資料。若需要在正式環境測試,我們會事先取得你的書面同意,並安排在流量最低的時段進行。
我們的報告只陳述事實與技術依據,不作人身或公司評價。每個問題會附上位置、影響及建議修復方式,屬客觀技術文件。事實上,不少客戶會把報告交給原供應商執行修復,這正是我們樂見的結果 —— 你的網站變好,比我們接到工程更重要。
我們會在報告中清楚列出「修復」與「重做」兩個方案的成本、時間及風險對比,讓你自己決定。若你選擇重做,審核費用可全數抵扣我們的重做項目費用;若你選擇交給其他人做,報告同樣歸你所有,不會收取任何額外費用。
不一定。多數情況可透過 API 或中介層(Middleware)把現有系統接起來,無需更換。只有當現有系統完全沒有 API、已停止維護或技術架構無法擴展時,我們才會建議更換,並會說明原因及提供過渡方案。我們不代理銷售任何 ERP 或 CRM 軟件,所以建議不受佣金影響。
Get Clarity First

投入更多錢之前,
先搞清楚現狀

提供網址及背景資料,我們會先告訴你審核能做到什麼程度,再決定是否進行。初步溝通費用全免。

申請源碼審核 WhatsApp 即時查詢

星期一至六 10:00–19:00|平均 2 小時內回覆