服务内容
把需要的决定和工作做起来。
根据团队现状，选择合适的工作组合。
现状评估
了解产品、开发流程和已有控制，确定先处理的问题。
风险梳理
说明可能发生的情况及业务影响，明确负责人和期限。
安全设计
在新功能或重要变更的早期参与审核。
漏洞处理
建立报告接收、排序和修复确认的流程。
客户安全说明
整理安全问卷和审计会用到的证据。
管理层汇报
简明说明进展、剩余风险和待决事项。
工作方式
从小范围开始，定期调整。
先看产品与团队的真实情况，再决定推进顺序。
了解
确认产品、负责人、客户承诺和当前问题。
商定
确定最先处理的问题和未来90天的重点。
落实
把审核与处理步骤纳入日常工作。
复查
定期检查结果和待决事项。
交付内容
您会拿到什么。
起步阶段会形成现状说明、主要风险、责任分工和未来90天的计划。
持续合作中会更新决策和进展。具体交付物与会议频率在签约前商定。
适合咨询的情况
这些情况适合找我们谈。
缺少负责人
安全决定散落在多个团队之间。
客户要求增加
安全问卷和证据请求占用越来越多时间。
改进停滞
大家知道问题，却没有确定先做什么、谁来做。
常见问题
关于产品安全 vCISO。
第一次沟通会一起确定具体范围。
与一般的vCISO有什么不同？
重点是公司开发和销售的产品，包括设计、开发、漏洞处理和客户安全说明，同时与企业风险相连。
会代替内部团队吗？
不会。我们与现有负责人合作，补上决策支持和专业工作。
能先做一次项目吗？
可以。可以先用约六周梳理现状和优先事项。
如何检查成效？
定期核对负责人、决策、进展和剩余风险。
先说说您的产品和难题。
我们一起明确需要什么角色，以及第一步该做什么。