0项
基础检测项目
0步
从委托到修复
0秒
下载链接有效期
0天
报告自动删除
Who it's for
最需要安全检测的时刻
即将上线的初创团队
如果一直忙于功能开发而推迟了安全评估，不妨在上线前做一次检测，放心发布。
处理个人信息的服务
会员信息、支付信息、订单记录一旦泄露，罚款与信任危机将接踵而至。提前堵住泄露途径。
被客户要求提供检测的团队
当交付或入驻需要提交安全检测结果时，获取一份可直接提交的报告。
Process
从委托到修复，一站式完成
可在控制台中逐步查看进度。
- 01
提交委托
填写检测对象、范围和期望时间。
- 02
所有权验证
通过 DNS 记录或上传文件，确认是您自己的服务。
- 03
免费分析
专家人工分析漏洞，不收取任何费用。
- 04
查看摘要
在控制台免费查看按严重程度统计的发现数量。
- 05
报告查看
需要详细内容时，付费后即可立即下载。
- 06
修复请求
自行修复有困难？可将修复工作交给我们。
Coverage
连自动扫描器遗漏的地方也亲自检查
以 OWASP Top 10 为基础，沿着服务的真实功能流程逐一人工核查。
认证与会话
- 登录绕过
- 会话劫持/固定
- 密码重置漏洞
权限控制
- 越权查看他人数据（IDOR）
- 访问管理员功能
- 权限提升
输入处理
- SQL 注入
- XSS
- 文件上传滥用
信息泄露
- API 返回过多数据
- 错误信息泄露
- 硬编码密钥/令牌
配置
- 安全响应头
- CORS 配置
- 不必要的公开路径
业务逻辑
- 篡改支付金额
- 滥用优惠券/积分
- 请求重放
Security Report · v1
example-shop.cn 网站服务
- 严重
订单查询 API 可查看他人订单
GET /api/orders/{id}
- 高危
按客户端提交的金额批准支付
POST /checkout/confirm
- 高危
管理员导出功能缺少身份验证
GET /admin/export
- 中危
未限制登录尝试次数
POST /auth/login
基于虚构网站制作的示例画面
Deliverable
问题是什么、有多危险、如何修复
摘要可在网站上直接查看，详细内容以 PDF 下载。
- 严重程度分级
- 从紧急到提示分为五级，一眼看出应优先修复什么。
- 复现步骤
- 逐步记录请求与响应，开发人员可直接照做复现。
- 修复指南
- 具体说明应修改哪些代码或配置，以及如何修改。
Pricing
分析免费，按需付费
先免费分析并查看摘要，详细报告和修复服务仅在需要时选择。价格以韩元（KRW）计。
报告查看
分析结果详细报告
₩200,000
- 每个漏洞的复现步骤
- 影响与严重程度依据
- 代码/配置修复指南
- PDF 下载
修复请求
基于报告的漏洞修复
₩200,000
- 直接修复已发现的漏洞
- 事先确认工作范围
- 记录访问权限归还
每个委托最多不超过 ₩400,000，无任何额外费用。韩国境外客户可使用 USDT（TRC20）支付。
Confidentiality
漏洞报告本身就是敏感信息
报告一旦泄露，就成了攻击者的指南。因此我们依靠系统而非人为谨慎来管控存储与访问。
仅本人可查看
报告仅限委托账户查看，每次下载均有记录。
自动删除
报告文件在发布 90 天后自动删除。
权限归还记录
修复工作所用的服务器访问权限，在工作结束时确认归还并记录。
保密协议
如有需要，可在检测前先签署保密协议（NDA）。
FAQ
委托前的常见问题
检测过程中服务会宕机吗？
我们不会进行给服务造成负载的自动化大规模攻击。有故障风险的测试会事先沟通，如有需要也可在测试服务器而非生产环境中进行。
可以委托检测别人的网站吗？
不可以。仅限您本人拥有或已获得所有者明确授权的服务，且开始前须完成所有权验证。
分析真的免费吗？
是的。分析和摘要（按严重程度统计的发现数量）均免费。仅在需要详细报告时支付 ₩200,000，如需我们修复再支付 ₩200,000。每个委托最多 ₩400,000。
需要多长时间？
视范围而定。审核委托后，我们会在控制台告知预计时间。
修复后可以再次检测吗？
可以。您可以将修复工作交给我们，也可以自行修复后另行委托复测。
报告是什么形式？
以中文 PDF 形式提供。每个漏洞均包含严重程度、复现步骤、影响和修复方法，摘要可在网站上直接查看。