先看報告長什麼樣子
以下為使用範例資料產生的一頁式報告預覽，實際結果會依你的 AWS 帳號資源與成本資料而不同。
AWS 資源使用狀況總覽
整理 EC2、EBS、Snapshot、Region 與使用率線索，讓你先掌握目前 AWS 資源分布與可能需要檢查的區域。
成本漏洞來源
標出可能造成費用浪費的來源，例如閒置 EC2、未掛載 EBS volume、舊 snapshot、Data Transfer 成本異常等。
成本解決方案
根據每個問題提供建議處理方向，協助你判斷哪些項目應優先檢查、關閉、刪除或進一步確認。
精準鎖定不必要的浪費
針對一人公司、新創事業、小型團隊設計
帳單變高卻找不到原因
AWS 費用分散在不同服務、區域與使用類型中。你看得到總金額，卻不一定知道是哪一批資源正在持續增加成本。
中文 AWS 成本健檢報告
中文版本AWS健檢報告，列點清楚的陳述重點，不需再讀取AWS介面中複雜的英文，也不用困在AWS複雜的介面當中找不到相關功能，直接幫你掃描雲端，給予明確的行動建議清單
不必困在AWS複雜的介面與功能
AWS功能繁多，導致輕量使用者浪費太多時間在學習如何使用、尋找工具、比較成本。Cludex直接給5分鐘解決方案，省去工具研究時間，專注在事業核心
省下研究AWS的時間，專心做產品
跳過學習曲線，跳過複雜設定——我們的掃描工具直接告訴你哪裡在燒錢
立即開始掃描 查看範例報告我們重視你的資訊安全與隱私
Cludex 使用 AssumeRole 搭配 External ID 進行掃描，
不需要你提供長期 AWS 金鑰。
掃描階段以讀取成本與資源狀態為主，不會建立、修改或刪除你的 AWS 資源。
我們會讀取
為了分析雲端成本，Cludex 會讀取與費用判斷有關的 AWS metadata、metrics 與成本彙總資料。
- AWS 帳號身分資訊（用於連線驗證）
- EC2 / EBS / Snapshot 的狀態與基本 metadata
- CloudWatch 的 EC2 CPU / Network 指標
- Cost Explorer 的服務別與 usage type 成本彙總
我們不會讀取
成本分析不需要讀取你的業務內容。依目前權限與程式設計，Cludex 不會讀取以下資料。
- EC2 主機內部檔案
- RDS 資料表內容
- S3 object 檔案內容
- Secrets Manager secret value
- SSM Parameter value
- SSH key
- 應用程式原始碼
- 客戶業務資料內容
報告會呈現必要的資源線索
為了讓你能回到 AWS Console 找到問題，報告可能會顯示 resource id、region、成本數值、使用率線索與建議處理方向。
我們不會把報告包裝成黑盒子。你會看到具體是哪類資源、在哪個 region，以及為什麼它可能造成浪費。
授權可以隨時撤銷
如果你不想繼續使用，可以到 AWS IAM 或 CloudFormation 移除 Cludex 的授權 Role。移除後，Cludex 就無法再透過該 Role 讀取你的 AWS 資源狀態。
致力保護您的隱私安全
本網頁使用的隱私安全架構
✓不要求長期 AWS 金鑰
Cludex 不要求你提供 AWS Access Key / Secret Key。掃描透過 IAM Role 與 AWS STS 暫時憑證完成，避免長期金鑰被第三方服務保存。
✓使用 IAM Role + External ID 授權
Cludex 使用 IAM Role 搭配 External ID 的跨帳號授權方式，降低授權被誤用的風險，也讓你可以在 AWS 端清楚看到授權角色。
✓掃描階段只使用讀取型 AWS API
掃描流程以 EC2 Describe、CloudWatch 指標、Cost Explorer 成本彙總等讀取型 API 為主，不會建立、修改或刪除你的 AWS 資源。
✓不讀取業務資料內容
Cludex 不讀取 S3 檔案內容、RDS 資料表內容、Secrets Manager secret value、SSM Parameter value、EC2 主機內部檔案、SSH key 或應用程式原始碼。
✓授權可隨時撤銷
你可以隨時到 AWS IAM 或 CloudFormation 移除 Cludex 的授權 Role。移除後，Cludex 就無法再透過該 Role 讀取你的 AWS 資源狀態。
✓公開目前使用的 AWS 權限清單
我們會在安全說明頁列出目前使用的 AWS actions，讓你在連接前可以確認授權範圍，而不是只看到模糊的「安全」說法。
✓全站使用 HTTPS / TLS / HSTS
登入、付款、報告連結與網站操作皆透過 HTTPS / TLS 加密傳輸，並以 HSTS 方向強化瀏覽器連線安全。
✓參考 OWASP ASVS 進行自我檢查
Cludex 會參考 OWASP ASVS 的安全檢查方向，逐步檢視登入、Session、權限控管、敏感資料處理與錯誤訊息等項目。
✓依 AWS Well-Architected 原則檢查服務架構
Cludex 會以 AWS Well-Architected 的安全性與可靠性原則，逐步檢查授權設計、資料保存、錯誤處理與服務可用性。