Plans

三种合作方式
从小谈起

建议从一次体检开始,看过报告,再决定要不要有人长期盯着。范围、周期与深度都可以谈

Checkup · 单次

安全体检

低门槛起步,先看清现状。
包含:
站点与服务器快速评估
分级问题清单与修复建议
可对外出示的署名报告
一次复测确认闭环
Managed · 按年

年度安全托管

有人持续盯着,出了结论敢签字。
包含:
周期巡检与基线对比
漏洞情报预警
合规对口托管
应急响应:工作日 4 小时内
Project · 按次

专项服务

深水区问题,按需单独立项。
包含:
源码安全审计
深度安全验证
等保预检与整改陪跑
数据边界核查

三种方式的差别

体检
预约
托管
咨询
专项
立项
对照
周期
一次
按年,周期巡检
按项目
范围
站点与服务器概览
全量:代码、依赖、服务器、合规
单一深水区
基线对比
每次与上次比对
项目内前后对比
情报预警
在用组件新披露漏洞主动告知
合规对口
清单、材料、进度统一收口
等保预检可单独立项
应急响应
按次协助
工作日 4 小时内
按次协助
署名报告

关于合作,
常被问到的。

可以,也建议这么开始。看过报告,再决定要不要有人长期盯着。体检不绑定后续服务。

按你实际要看的资产定:几个站点、几台服务器、要不要含源码与合规面。范围写进书面授权,开工后不越界。

工作日 4 小时内有人接手。先保全证据、看清事实,再和你一起决定处置。处置动作由你拍板,我们不擅自操作。

按范围、周期与深度谈。我们不在网站上挂价:同样是一次体检,三个站点和三十台服务器不是一件事。留下基本情况,一个工作日内回一份检查方案。

范围可以谈,从小谈起