我们如何工作
AI智能体处理大量工作，工程师对结果负责。
智能体每天运行检查并起草文件；工程师确认问题、编写修复并签署报告。先写测试，确保智能体的每一处改动都可被验证。
我们如何工作
AI智能体处理大量工作，工程师对结果负责。
智能体发现
每天在您签署的范围内运行扫描。
工程师确认
误报不会送到您手上。每个问题都有严重等级和负责人。
工程师修复
修复以拉取请求的形式提交到您的代码库，由您审阅并签名。
智能体复测
同一项检查再次运行。通过检查才算修复。
记录注明日期
测试、修复与复测都进入您的证据档案和买家链接。
我们遵守的规则
先测试，后智能体
智能体只在有测试可以验证结果的地方工作。
您的代码库，您的密钥
修复以拉取请求形式提交，由您审阅、签名并发布。
书面范围
我们只测试您拥有并在签署的范围函中列明的资产。
由人签署
每份报告都附有对其负责的工程师姓名，并告知您。
我们在成熟的开源扫描工具之上构建自己的智能体：暴露面、组件、固件、移动应用与云端检查。价值不在扫描工具本身，而在于每天运行、工程师确认、修复与记录。
参与您项目的专家
每个项目都会从工程合作伙伴的250多名工程师中配备所需的专家。这里列出岗位而非姓名：您会见到参与您项目的人员。以下是参与者及其工作示例：
- 250+名工程师（工程合作伙伴团队）
- 25年经营，始于2001年
- 150+家服务过的客户企业
- 2个交付国家：加拿大与墨西哥
安全工程师
在机器人或充电设备项目中：执行经授权的测试，确认智能体的发现，签署报告。
嵌入式与固件工程师
在设备群项目中：修复固件中的漏洞，重新构建，并准备由您签名的更新。
后端与云工程师
在联网产品项目中：关闭暴露的API，修复云端配置，把数据迁到加拿大或美国。
Web与前端开发工程师
在设备配套Web应用或买家门户项目中：修复前端，并保证在手机上运行流畅。
测试与自动化测试工程师
在每个项目中：先写测试，让智能体的每处改动都可被验证。
DevOps与站点可靠性工程师
在月度方案中：负责备份、恢复测试、发布流水线与监控。
AI与数据工程师
在门户背后：构建并调优负责监测、测试与起草的智能体。
合规分析师与项目负责人
在买家审查中：依据证据回答问卷，并对计划与日期负责。
我们的承诺
- 开工前书面确认工作范围。
- 每项交付都注明日期，并存入您的证据档案。
- 漏洞报告在一个工作日内确认收到。
- 任何请求在一个工作日内首次答复（温哥华时间）。
- 指定负责人，可随时升级处理。
产品及其安全由您负责；我们对书面约定并交付的工作负责。 没有人能保证网站或产品永远不会被入侵。但什么都不做的风险要大得多。我们缩短暴露时间，并保留记录。
