弱點掃描不是資安公司的話術。你的網站上線多久了？從那天到今天，你檢查過幾次它有沒有漏洞？多數中小企業主的答案是「從來沒有」——直到同業被駭、被勒索、被 Google 標記成不安全網站，才想起這件事。 一次弱點掃描的花費，通常比不上一個月的廣告預算，換來的是提前知道駭客會從哪裡打進來。問題從來不是「要不要做」，是「現在不做，出事那天要付出多少代價」。這篇文章說明弱點掃描是什麼、跟滲透測試差在哪、費用行情怎麼抓，並提供 5 步驟自查教學，讓你今天就能開始檢查自己的網站。 弱點掃描是什麼？跟防毒軟體、防火牆差在哪 先把名詞講清楚。弱點掃描的英文是 Vulnerability Scanning，也有人叫它弱掃、漏洞掃描、資安健診的技術檢測部分。它做的事情其實不神秘：用自動化工具去試探你的網站與伺服器，把發現的狀態拿去跟一份「已知漏洞資料庫」比對，最後產出一份清單，告訴你哪裡可能有問題、嚴重程度多高。 它不會幫你修，也不保證你安全。它只回答一個問題：以目前公開已知的攻擊手法來看，我的網站有哪些門是沒關好的。
先講結論：Let's Encrypt 這張免費 SSL 憑證，九成的中小企業網站用它就夠了，一毛錢都不必花。但真正該擔心的從來不是「免費安不安全」，而是「你有沒有把自動續期設好」——沒設好，半年後那個紅色的「您的連線不是私密連線」警告會再跳出來一次，而且通常沒人發現。我看過太多老闆花冤枉錢買根本用不到的付費憑證，也看過網站掛著不安全警告掛了兩週才被客人通報。 這篇會拆解 Let's Encrypt 是什麼、免費 SSL 憑證跟付費憑證差在哪、沒有工程師怎麼申請、2026 年憑證效期新制對你的實際影響，以及申請失敗時怎麼排錯。 Let's Encrypt 是什麼？跟一般 SSL 憑證差在哪 一個非營利機構在免費簽發憑證 Let's Encrypt 是由美國非營利組織 ISRG（Internet
網站跳出 502 Bad Gateway 的那一刻，多數老闆不是第一個知道的人——是客人截圖傳來的。更難受的是接下來那幾分鐘：你不知道是誰壞了、要等多久、該不該現在就花錢找人修。502 只是五個常見網站錯誤碼中的一個，每一個都指向不同環節壞掉，也對應不同的處理方式。這篇文章用非工程師也看得懂的講法，把 502、403 Forbidden、404 Not Found、503 Service Unavailable 與伺服器當機一次說清楚：各自代表誰的責任、出現當下該做的 3 件事、3 分鐘內判斷是自己還是主機商的問題，以及怎麼讓系統比客人更早通知你。 502 Bad Gateway 到底是什麼意思，壞的通常不是你的網路 先把最常見的誤會拆掉：看到 502，第一個該被排除的嫌疑犯就是你自己的網路和瀏覽器。這串訊息不是瀏覽器發明的，是伺服器那一端主動回給你的答案。既然對方有能力回話，就代表你的網路通得到它——真正卡住的是它背後的那一段。 我在諮詢時常遇到老闆花二十分鐘重開路由器、清快取、
「DDoS攻擊」每個月在 Google 被搜尋 27,100 次，多數人不是想學怎麼發動網路攻擊——是自己的網站正在打不開，慌張地查這四個字母代表什麼。網站連不上、流量圖出現詭異的垂直線、客戶在 LINE 群裡問「你們家是不是掛了」，這時候該先做什麼？本文只談中小企業站主能做的事：DDoS攻擊與駭客攻擊的差別、3 分鐘自我檢測清單、被打掛當下的應變步驟、事前的三道低成本防線，以及法律責任歸屬。 DDoS攻擊是什麼？跟駭客入侵網站有什麼不同 多數人第一次接觸這個詞是在新聞標題上——某某銀行官網被打掛、某某政府單位服務中斷，配圖永遠是戴著兜帽的剪影。這個畫面誤導很多中小企業主，讓人以為 DDoS攻擊是「有人潛進我的系統」——不是的。 DDoS攻擊的基本原理：殭屍網路怎麼運作 DDoS 的全名是 Distributed Denial of Service，中文譯作分散式阻斷服務攻擊。原理粗暴：攻擊方調動成千上萬台裝置，同一時間對同一個網站發出請求，把伺服器的頻寬、連線數或運算資源塞爆，讓真正的客戶連不進來。
多數老闆創業第一年只算「租金」「進貨」「行銷費」三筆錢，卻漏算了一筆每個月都要繳、繳到公司結束為止的固定支出：自己的勞健保。有人一登記公司就把自己保進去，一個月多繳近萬元；有人拖到第二年才發現漏保被追繳，外加罰鍰。本文將拆解一人公司到滿5人公司的投保規則、四種投保選項的成本比較、2026年最新級距試算，以及萬一保錯該怎麼補救，讓你知道自己該保在哪裡最划算。 勞健保是什麼？老闆自願、員工強制的差異在哪 先說一個多數新手負責人都會搞混的事：你雇用員工時，勞保、健保是強制的，沒得選。但輪到你自己——公司負責人——勞保卻是「自願」加保，健保則是全民強制納保，負責人躲不掉，只是負擔比例特別重。這個「自願」兩個字最容易被誤用：有人以為自願就代表可以不理它，結果健保照樣要繳。 勞保：職災、傷病、老年保障，負責人「自願」加保 《勞工保險條例》把公司負責人歸類為「雇主」，不是勞工，因此不屬於勞保強制對象。
你查過7-11店到店運費表，但算過它占訂單成本的比例嗎？多數賣家把運費當成「一筆固定成本」，其實它是每一筆訂單都在啃毛利的變動成本。這篇文章把交貨便、經濟交貨便、120cm 大材積、冷凍交貨便四種寄件方式的運費一次攤開，也把蝦皮賣家最常搞混的「交貨便跟賣貨便到底差在哪」講清楚。看完你會知道怎麼寄最省、什麼時候不該省。 7-11店到店是什麼？交貨便與賣貨便的差別在哪 「7-11店到店」在門市櫃檯不是一個服務名稱，是一整組服務的俗稱。走進去說要寄店到店，店員會反問：交貨便還是賣貨便？多數人卡在這一關。 交貨便：寄件人付運費的純物流服務 交貨便是統一超商自己的 C2C 物流服務，本質單純——寄件人付運費，包裹從 A 門市送到 B 門市，收件人到店領走。本島基本運費 60 元起，會隨申報價值往上跳。它沒有金流平台、沒有賣場頁面，商品錢要自己跟買家收，適合偶爾寄件、已有收款管道的賣家。 交貨便有一個常被忽略的彈性：
賣貨便到底是誰家的服務？每個月有超過 55 萬人在搜尋這三個字，但真正搞清楚它跟蝦皮店到店、7-ELEVEN 交貨便差在哪的賣家，我看不到一半。更麻煩的是，很多人邊搜「蝦皮賣貨便」邊以為自己在用同一套系統——這個誤會會直接反映在運費、手續費跟退貨責任上。搞不清楚結構，你的毛利就是在幫物流公司打工。這篇文章把賣貨便是什麼、運費怎麼算、寄件流程怎麼跑、退貨誰負擔一次講完，看完不用再到處問人。 賣貨便是什麼？先搞清楚它是 7-ELEVEN 的服務，不是蝦皮的 先講一個會讓不少人愣住的事實：賣貨便是 7-ELEVEN 的服務，不是蝦皮的。 它的正式名稱是「7-ELEVEN 賣貨便」，網址掛在 myship.7-11.com.tw，隸屬於統一超商的交貨便體系。所以「蝦皮賣貨便」這個每月被搜四百多次的詞，嚴格說是一個不存在的產品——搜尋的人真正想問的，
營業稅到底是誰在繳？很多人以為這是「政府從我口袋多拿走的錢」，這個誤解讓不少電商賣家在該辦登記的時候拖著不辦，等到國稅局發函才慌了手腳。事實是，營業稅本質上是消費者付的錢，你只是代收代繳的那個人——搞不清楚這件事，你會做出錯誤的定價決策，也會低估補稅的風險。本文將拆解營業稅怎麼算、2026 年適用的最新稅率與起徵點、小規模營業人該不該轉換的判斷邏輯，以及申報流程與罰則，附上電商賣家的實際試算案例。（本文為一般性說明，實際課稅認定請以國稅局公告及個案情況為準。） 營業稅是什麼？中小企業主一定要懂的基本概念 我輔導過的客戶裡，大概有一半在第一次談稅務時會問同一句話：「我每個月營業額才十幾萬，也要繳營業稅嗎？」 問題本身沒錯，但問法反映了一個更根本的誤解——他們把營業稅當成「賺錢要分給政府的那一份」。那是營利事業所得稅在做的事。營業稅的邏輯完全不同，它不看你賺不賺錢，它看的是消費行為有沒有發生。 誰在繳？誰在收？營業稅的代收代繳邏輯 台灣的營業稅屬於消費稅，最終的納稅人是買東西的那個消費者，不是你。當你賣出一件標價 1,050 元的商品，其中 1,000 元是你的銷售額
蝦皮賣得好好的，為什麼要碰 Shopify？因為蝦皮從來不是「你的店」，是別人的店面租你一個攤位——顧客名單、流量規則、抽成比例，全部別人說了算。 Shopify 真正要解決的問題，是賣出去的錢有多少真正留在你口袋、顧客資料到底屬不屬於你，而不只是怎麼賣更多。本文將把 Shopify 開店的真實費用、上手教學流程，以及跟蝦皮該怎麼分工的判斷框架一次講清楚，幫你決定現在該不該動手。 Shopify 是什麼？跟蝦皮、SHOPLINE 開店的本質差異 先把最容易誤會的地方講清楚。很多人以為 Shopify 是「比較難用的蝦皮」，這個認知一開始就錯了。它們是兩種完全不同的經營邏輯，不只是同一種生意的兩個版本。 Shopify 是一套 SaaS 電商建站平台，根據 Redstag Fulfillment 2026 年統計，2025 年它在全球促成的商品交易額（GMV）達到 3,784 億美元，
電子發票一個月被搜尋超過 4 萬次，但市面上五篇同類型教學文章，沒有一篇提到蝦皮官方其實已經替賣家「代收轉付」開票——多數賣家花時間研究加值中心、字軌申請，卻搞不清楚自己到底要不要重複做這件事。這是本文要先解決的第一個問題。 本文將完整說明電子發票是什麼、蝦皮代收轉付機制怎麼運作、申請流程與五個步驟，以及自行申請跟委託加值中心的實際費用試算，讓你先搞懂該不該開、再決定怎麼開。 電子發票是什麼？跟紙本發票有什麼不同 很多賣家把「電子發票」想成「把紙本發票掃描成電子檔」，這是第一個誤會。電子發票是財政部主導的一套開立與傳輸制度，電子發票資料直接上傳到財政部電子發票整合服務平台，買賣雙方都不需要拿到那張實體紙。對一個月要處理上千筆訂單的電商賣家來說，這個差別不是形式問題，而是行政成本差好幾倍的問題。 台灣的發票形式走過一段演進：手寫收據、二聯/三聯紙本、電子發票證明聯，一路到現在的雲端發票。而這不只是台灣自己在做——歐盟在 2025 年 3 月通過「數位時代加值稅」（VAT in the Digital Age, ViDA）改革，