产品安全 vCISO
无需先招聘全职高管，也能由资深负责人和团队一起定优先级、推动落实。
服务
我们能帮您做什么。
可以先做一次有明确范围的测试，也可以持续参与产品安全管理。
应用安全咨询
检查设计、代码和开发流程，帮助团队处理反复出现的漏洞。
AI 编码工具安全
明确工具可以接收哪些数据、代理可以修改什么，以及生成代码如何审核和发布。
渗透测试
由测试人员检查SaaS Web应用和API，交付可复现、便于修复的发现。
漏洞奖励计划与报告分诊
建立报告规则和接收流程，核实收到的报告是否有效、重复及其影响。
AI 与联网产品安全
检查AI功能、设备及其配套服务之间的安全边界和可被利用的路径。
客户与审计材料准备
整理客户和审计方需要的产品安全证据，并找出缺口。
工作方式
发现问题后，还要推动解决。
持续合作时，我们先了解产品，明确负责人和优先级，再实施改进并检查结果。单次测试则按约定范围开展。
了解
确认产品、对外暴露范围、客户承诺和团队的实际限制。
决定
商定先处理哪些问题、由谁负责、需要什么支持。
执行
把审核、控制和报告融入团队已有的工作方式。
复查
确认已改善的地方和剩余问题，更新下一步的重点。
合作方式
从您需要的工作开始。
沟通后再确定范围和交付物。开始合作不一定要签长期项目。
常见问题
联系之前，您可能想知道。
还有其他问题，欢迎直接发邮件。
你们会代替内部安全或工程团队吗？
不会。我们与现有负责人合作，帮助确定优先级，并补上需要的专业能力和具体工作。
可以先做一次项目吗？
可以。可以从渗透测试、设计审核等范围明确的项目开始，再决定是否需要持续支持。
渗透测试可以覆盖哪些对象？
包括Web应用、API、移动应用、云、网络、AI功能和联网产品。开工前会明确范围和测试规则。
第一次通话会谈什么？
我们会用约30分钟了解产品、咨询原因、时间要求和期望结果。若适合合作，会提出建议的起步范围。
联系我们
告诉我们您需要什么帮助。
用几句话介绍产品和时间安排即可。我们会阅读您的需求，建议一个合适的起点。
直接发送邮件[email protected] 预约30分钟通话预约页面只收集姓名和邮箱。请在通话前通过表单或邮件说明项目范围。