價格全部攤開
三個方案、五種幣別，表列為年繳未稅價。差別在部署方式與用量，不在功能——31 套框架、報告、SBOM 三個方案都一樣。Professional 與 Enterprise 要把分析引擎裝進您的內網，另有平台年費；Core 沒有。
年繳（顯示每月單價，未稅）
核心版（Core）
純雲端。程式碼上傳到 ForgeHelm 雲端分析，每月 50 次分析、500 則 AI 提問。原始碼不能出門的組織，請看 Professional。
- 純雲端——程式碼上傳到 ForgeHelm 雲端分析
- 全部 31 套合規框架
- 合規摘要與八軸風險指紋
- 治理儀表板
- 同一個 AI 助理——每月 500 則提問
- 無平台費；每月 50 次分析
- 內網分析引擎（Agent）
- 不限量分析
- 不限量 AI 提問
專業版（Professional）
管理平台在雲端，分析引擎（Agent）裝在您的內網。分析與 AI 助理不限量。
+ USD 6,000 / 年平台費 (TWD 192,000)
- 混合部署——原始碼留在內網
- 不限量分析——可由您的 CI 呼叫 API 接成 PR 檢查
- AI 助理不限量，回答送出前先過機密攔截
- 平台費含分析引擎部署與上線協助
- AI 模型端點可指向雲端或您的 VPC
- 電子郵件支援（工作日處理）
企業版（Enterprise）
整套裝在您的機房，或完全離線的實體隔離（Air-gapped）環境。AI 模型可用您自己的。
+ USD 15,000+ / 年平台費 (TWD 480,000)
- 整套內網，或實體隔離（Air-gapped）
- 自備模型的 AI 部署套件（BYOL，支援 Ollama／vLLM）
- AI 提問與答案都不出內網
- 離線更新經實體媒介交付
- 電子郵件支援；保證回應時間可於顧問合約另行約定
年訂閱費用公式
年費 = 席位月費 × 席位數 × 12 + 平台年費
試算：Professional 10 席（新台幣）：NT$2,200 × 10 席 × 12 個月 ＋ 平台年費 NT$192,000 ＝ 年費合計 NT$456,000（未稅）
以上均為未稅價。台灣客戶另加 5% 營業稅並開立統一發票；其他地區依當地稅法辦理。
五幣別定價參考
| 幣別 | Core | Pro 席位/月 | Pro 平台/年 | Ent 席位/月 | Ent 平台/年 |
|---|---|---|---|---|---|
| 美元 | $39 | $69 | $6,000 | $119+ | $15,000+ |
| 新台幣 | NT$1,250 | NT$2,200 | NT$192,000 | NT$3,800+ | NT$480,000+ |
| 人民幣 | ¥280 | ¥500 | ¥43,500 | ¥860+ | ¥108,000+ |
| 日圓 | ¥5,850 | ¥10,350 | ¥900,000 | ¥17,850+ | ¥2,250,000+ |
| 歐元 | €36 | €64 | €5,580 | €110+ | €13,950+ |
三個方案的合規框架、報告與模組都相同；差別在部署方式、用量上限，以及 AI 模型跑在哪裡。哪種裝法適合您的環境，歡迎來信談。
以上均為未稅價。台灣客戶另加 5% 營業稅並開立統一發票；其他地區依當地稅法辦理。
與其他工具的關係
| 產品 | 常見定價 | 與 ForgeHelm 的關係 |
|---|---|---|
| GitHub Advanced Security | 約 US$49/席/月 | 互補：GHAS 做機密掃描與深度弱點分析，ForgeHelm 把結果連同其他證據對到 31 套框架並出報告 |
| Snyk Team / Ignite | US$25–105/席/月 | 互補：Snyk 做套件弱點掃描；ForgeHelm 提供內網部署與多框架合規對應 |
| SonarQube Enterprise | US$40K–70K/年 | 互補：SonarQube 看程式碼品質；ForgeHelm 加上合規對應、六語系報告與席位制計價 |
| Vanta（GRC） | 平台 US$7,500+/年 ＋ 席位費 | 互補：Vanta 管政策、人員與流程；ForgeHelm 提供程式碼層的合規證據，可匯出給 GRC 平台 |
| Checkmarx | US$50K–120K/年 | 定位不同：Checkmarx 屬於原始碼弱點掃描（SAST）工具；ForgeHelm 不做這件事，而是把掃描與設定的結果對到 31 套框架、產出稽核要的證據。兩者常見的關係是並存。 |
企業版總擁有成本起價試算（10 席）
ForgeHelm 企業版（Enterprise）
- 訂閱：US$119 × 10 × 12 ＋ 平台費 US$15,000 ＝ US$29,280/年（起價）
- GPU 折舊（選用私有 AI 模型時才有）：US$2,000–10,000/年
- 開源模型授權：US$0
合計約 US$31,280–39,280/年（約 NT$100–126 萬），未含稅與顧問時數
上列是 ForgeHelm 自身的成本結構，不是與其他工具的價格比較——ForgeHelm 不取代原始碼弱點掃描（SAST）工具，兩邊的預算通常是並存，不是二選一。
方案功能對比
| 功能 | Core | Professional | Enterprise |
|---|---|---|---|
| 部署方式 | 純雲端（SaaS） | 混合式 | 全內網／實體隔離（Air-gapped） |
| 合規框架數 | 全部 31 個 | 全部 31 個 | 全部 31 個 |
| 每月分析次數 | 50 次 | 不限 | 不限 |
| SBOM | ✓ | ✓ | ✓ |
| AI 助理（ChatBot） | 每月 500 則提問 | 不限 | 不限（可用自備模型） |
| 報告語系 | 6 | 6 | 6 |
| 技術棧遷移 | ✓ | ✓ | ✓ |
| 支援方式 | 電子郵件（工作日處理） | 電子郵件（工作日處理） | 電子郵件（工作日處理） |
| 稽核日誌匯出（CSV／API） | ✓ | ✓ | ✓ |
| 資料品質分析 | ✓ | ✓ | ✓ |
企業採購常見問題
概念驗證（PoC）流程是什麼樣的？
兩週的範圍式 PoC：您指定一個具代表性的儲存庫，我們在您的網路裡設定分析引擎（Agent）、執行合規掃描、交付報告。程式碼全程留在您的環境。細節與費用於申請時說明。
可以月繳嗎？
表列為年繳價。月繳若提供，席位費通常較年繳加收約 20%。Enterprise 多以年度合約與客製付款條件為主。
資安審查流程包含什麼？
我們提供架構文件、資料流向圖、滲透測試摘要與角色權限（RBAC）規格書；標準供應商資安問卷通常可於五個工作天內回覆。子處理者清單可來信索取。
平台費與席位費是分開計算的嗎？
是的。平台費涵蓋分析引擎（Agent）在您內網的部署與上線協助；功能不因方案而異，Core 沒有平台費。把稽核要求設成規則、寫成文件這類導入顧問工作，另以時數計費。
合約中途可以增加席位嗎？
可以。合約期間內新增席位按剩餘期間比例計費；減少席位於下一次續約時生效。
你們怎麼提供支援？
支援管道為電子郵件，於工作日回覆。若您需要保證回應時間或專責人力，可在顧問合約中另行約定。
有免費方案嗎？
有。免費層永久免費，不需信用卡：1 席、每月 3 次分析、20 則 AI 提問，可上傳程式碼、執行分析、線上檢視完整報告與分數。線上自助註冊尚未開放；在開放之前，想看實際結果請與我們聯絡安排線上示範。要匯出報告、提高用量，或把分析引擎裝進內網，再升級付費方案。
免費層、Demo、PoC，我該選哪個？
想自己先跑一次、程式碼可以放到雲端掃：先用免費層。想在 30 分鐘內看懂產品：預約 Demo，我們示範。原始碼不能出內網、要在自己環境驗證、或要走採購流程：申請兩週的概念驗證（PoC）。
一個「席位」是什麼？可以換人嗎？
席位就是一個可以登入平台的帳號，不分角色——只要要登入看報告，就佔一席。席位可以在合約期間重新指派：停用原本的帳號，再把席位指派給新成員，總數不變。目前沒有另外分級的唯讀席位。
一份訂閱可以管幾個專案？
專案數不限，同一個租戶底下可以建立多個專案分開管理，每個專案各自掃描、各自出報告。如果您是系統整合商或顧問，想用一份訂閱服務多家客戶，請先來信與我們確認授權方式。
只需要其中一套框架，會比較便宜嗎？
不會，但也不會比較貴。框架不是計價項目——任何方案的每一次掃描都同時評估全部 31 套，不必先選、不必另購模組。
機關規格書寫「原始碼檢測」或「Fortify 或同等品」，ForgeHelm 對得上嗎？
要看那一條規格實際要求什麼，我們把實況寫清楚，不含糊帶過。ForgeHelm 產出的是程式碼層的合規檢查報告，含框架覆蓋矩陣、指到檔案與行號的缺失清單、SBOM、掃描與匯出的稽核紀錄，可作為委外系統驗收紀錄的附件。31 套內建框架包含 ISO 27001、NIST CSF、CIS Controls、OWASP Top 10 與臺灣個資法，但不含資通安全管理法本身、CNS 27001 或政府組態基準（GCB）。若規格指定的是深度弱點掃描（SAST）工具或須由認證實驗室出具的檢測報告，ForgeHelm 不是那個角色。請把規格條文寄給我們，我們逐條回覆對得上哪幾條、對不上哪幾條。