监测版
$290 每产品线每月
无开通费 · 最短 3个月
适合以下情况
- 您已在销售，一次规则变化或证书过期就可能卡住下一批货。
- 买家反复索要您去年已经提供过的文件。
包含
- 每日跟踪您销售的每个国家的法规
- 每月核查您的产品，并在报告中注明日期
- 认证到期日历
- 已有的买家答复与证据持续更新
- 每月中文报告
另行计费
- 超出方案的新买家问卷
- 全面诊断
为什么是现在
自2026年9月11日起，在欧盟销售的厂商须在发现被积极利用的漏洞后24小时内预警、72小时内通报，并在修复后14天内提交最终报告。罚款最高1,500万欧元或全球营业额的2.5%。 来源： Goodwin, Sep 2026
企业如今每年花9个工作周审查供应商安全。 来源： Vanta State of Trust, Oct 2025
2026年，美国已有五个州就安全宣传起诉一家路由器厂商。 来源： TechRepublic, Oct 2026
门户方案（按产品线）
响应版
$990 每产品线每月
开通费 $990 · 最短 6个月
适合以下情况
- 安全研究人员、客户或买家IT团队随时可能报告漏洞，而您这边没人负责回应。
- 您在欧盟销售：自2026年9月11日起，被积极利用的漏洞须在24小时内报告。
- 您产品所用的组件每周都会出现新漏洞。
包含
- 公开的漏洞报告渠道
- 漏洞报告全天候受理（含周末）：值班工程师开始评估，并起草欧盟24小时预警供您提交
- 与您的工程师共同评估、CVE协调与安全公告
- 为您准备欧盟《网络弹性法案》24小时、72小时与14天申报，供您提交
- 组件已知漏洞监测（SBOM）
- 每月2个修复额度：由智能体起草、工程师批准的小型修复
- 每季度一份新的买家问卷
另行计费
- 首次评估为单独项目：我们的初步测试（含一次复测），或按实收费的认可实验室测试
- 超出额度的修复，先报价
运营
$590 每产品线每月
开通费 $990 · 最短 3个月
适合以下情况
- 买家问数据去了哪里，而现在的答案是境外的云。
- 您的境外工程师需要访问，而买家要求每次访问都有记录。
- 用户提出隐私请求，法律给您的答复时限是30天。
包含
- 包含监测版全部内容
- 产品数据托管在加拿大和美国的数据中心：专属私有分区或私有AI服务器
- 数据流向图：一张图与一张表列明每条数据流，并持续更新
- 境外访问隔离并全程记录
- 基于律师审阅模板、适用于各市场的隐私声明
- 隐私与数据请求30天内答复
- 每季度一份新的买家问卷
另行计费
- 托管基础设施按实收取，开通前报价
- 单型号数据护照
- 律师审阅您的最终声明，按实收取
三项服务全部包含
安全版
$3,490 每产品线每月
开通费 $3,200 · 最短 12个月
适合以下情况
- 买家合同要求补丁时限、指定的事件联系人和年度测试（实验室测试按实报价）。
- 您在现场运行一批设备，一次错误更新就会波及所有设备。
- 您需要向监管机构出示安全证据：欧盟CRA、FDA 524B、FCC。
- 您希望由一个负责到底的团队，而不是三家供应商。
包含
- 包含响应版（漏洞）与运营（数据隐私）全部内容
- 每月最多两份新的买家问卷
- 产品线数据护照，开通时制作，每年更新两次
- 指定安全负责人，每月一次45分钟通话
- 每季度一份可直接交给买家的报告
- 每月6个修复额度用于小型修复；较大工作先报价
- 每次发布都扫描，并监测设备，最多2,000台
- 事件应对预案及每年一次演练
- 面向买家与监管机构的证据文件：欧盟CRA、FDA 524B、FCC
- 一个工作日内首次答复
另行计费
- 认可实验室测试按实收取，每次测试前报价
- 超出额度的修复，先报价
- 超过2,000台的设备：每台每月 $0.90 起
联网产品的修复额度：一个额度对应一次小型修复，约30分钟工程师时间，涉及固件、应用或云端代码。由智能体起草、工程师批准，以拉取请求的形式交给您签名。额度每月发放，可顺延两个月。较大修复先报价。不确定先做什么？免费暴露面评估会告诉您，并在您签约前给出固定价格。
固定套餐
固定范围，固定价格。
| 全面诊断 | 单个产品的首次采购：测试产品的App与云端、梳理数据流与买家问题，并列出优先修复项。买家与分销商在厂商配合下也可订购。90天内可抵扣方案费用。 | $3,900起 |
|---|---|---|
| 代理品牌资料包 | 面向分销商，按品牌：注明来源的答复、尚未解决的缺口，以及美国名单筛查。 | 按需报价 |
| 医疗器械文件 | 按器械提供FDA 524B网络安全文件与面向医院采购方的MDS2表格。属于专项服务：先就器械与申报日期沟通。 | 按需报价 |
固定范围、固定价格。标注起价的为通常起点，最终价格以书面范围为准。其他项目在首次沟通或免费评估后报价。
我们如何工作
AI智能体处理大量工作，工程师对结果负责。
智能体发现
每天在您签署的范围内运行扫描。
工程师确认
误报不会送到您手上。每个问题都有严重等级和负责人。
工程师修复
修复以拉取请求的形式提交到您的代码库，由您审阅并签名。
智能体复测
同一项检查再次运行。通过检查才算修复。
记录注明日期
测试、修复与复测都进入您的证据档案和买家链接。
我们的承诺
- 开工前书面确认工作范围。
- 每项交付都注明日期，并存入您的证据档案。
- 漏洞报告在一个工作日内确认收到。
- 任何请求在一个工作日内首次答复（温哥华时间）。
- 指定负责人，可随时升级处理。
产品及其安全由您负责；我们对书面约定并交付的工作负责。 没有人能保证网站或产品永远不会被入侵。但什么都不做的风险要大得多。我们缩短暴露时间，并保留记录。
