在损失发生之前，
把问题先找出来。

采集全程只读：不杀进程、不删文件、不动配置。需要变更的动作一律写进修复清单，由你决定何时执行、由谁执行。

报告以 Cavo 安全服务署名并统一编号，可作为尽调、等保准备与检查材料的附件；具体机构是否接收，以对方要求为准。等保测评结论由持证测评机构出具。

扫描器给的是候选告警，真正耗时的是判断问题能否触发、影响哪里、先修什么。我们对命中项和关键路径进入源码研判，需要引用公开漏洞时核对出处，再由人复核签发。

不默认允许数据出域。接入方式、数据类型、用途、接收方、留存期限与销毁方式在开工前书面确认；如需在你方环境内处理，也要先确认工具、算力与联网条件。