talonaudit.com

我打造了 Talon Audit：以隱私優先的方式處理網站曝險與修復

大多數網站審核工具只回答單一狹隘的問題。

效能工具會詢問頁面是否足夠快。
資安工具會詢問是否缺少某項防護。
無障礙工具會詢問介面是否符合特定標準。
轉換工具會詢問使用者是否完成關鍵動作。

訪客並不會把這些類別分開體驗。

他們體驗的是同一個網站。

這個觀察促使我打造 Talon Audit，一個以隱私優先的網站分析平台，將技術曝險、可靠性、可用性與轉換風險串聯在單一工作流程中。

四領域模型

Talon 會從四個相互連結的領域分析網站：

曝險

公開的資安與隱私訊號，包含瀏覽器保護、TLS、Cookie、第三方腳本、混合內容，以及可見的設定風險。

完整性

破損資源、失敗路由、腳本錯誤、重定向、表單，以及可靠性回歸。

體驗

無障礙、行動裝置可用性、視覺清晰度、速度，以及互動摩擦。

轉換

訊息、信任訊號、定價路徑、行動呼籲，以及阻礙使用者前進的障礙。

從偵測到行動

產品遵循五階段工作流程：

偵測 → 說明 → 修復 → 驗證 → 監控

每項發現皆包含：

證據
嚴重性
可信度
影響
修復指引
驗證方式

目標不是產出最長的報告，而是幫助團隊決定什麼重要，以及接下來該做什麼。

被動設計

Talon 僅執行被動、低影響的分析。

它不會利用系統、繞過驗證，也不宣稱能取代授權滲透測試。使用者必須確認自己擁有該網站或有權進行測試。

客戶報告均為私密，公開示範使用虛構環境，而非暴露真實網域。

AI 原生，而非 AI 主導

我透過以終端機為先的工作流程，使用 Codex 5.5 與 Claude Fable 打造 Talon。

AI 加速了實作、除錯、介面迭代、程式碼審查，以及修復語言的精煉。

核心產品決策仍由人類主導：

定義四領域模型
設定誠實的資安界線
設計評分與優先順序系統
保護客戶資料
控管產品定位
決定 Talon 不應宣稱的功能

成果是一個上線的 SaaS 產品，專注將公開網站訊號轉化為優先且可驗證的行動。

上線產品：talonaudit.com