客户门户
测试了什么、修复了什么、能向买家出示什么。
您的产品与网站集中在一处：按严重等级排列的问题、进行中的修复、证据档案，以及为每个买家生成的私密链接。门户目前处于预览阶段。正式开放前，同样的工作以每月签署的报告形式交付。
门户里有什么
- 经工程师确认的问题，绝非原始扫描结果
- 修复与您代码库中的拉取请求关联
- 证据档案：测试、补丁、制度与日期
- 为每个买家IT团队生成的私密、有期限链接
- 修复额度的已用与剩余
示例界面 · 虚构数据 · 门户预览中
X型充电桩 · 固件 2.4.16小时前完成测试
0严重1高2中9低
- 高更新服务器上的TLS库版本过旧修复审阅中 · PR #142
- 中预发布环境可访问调试端口已修复并复测
- 中第三方组件存在已知漏洞在您的构建中不可达 · 已记录
- 法规欧盟CRA申报时钟无待申报事项
买家链接：2个有效 · 11月30日到期
智能体运行什么
只针对您拥有并在签署的范围函中列明的资产。可能影响线上系统的测试在预发布副本上进行。
| 智能体 | 做什么 | 频率 |
|---|---|---|
| 暴露面扫描 | 您的域名、云端节点与设备对外服务中哪些可被访问 | 每天 |
| 组件监测 | 将新CVE与已知被利用漏洞同您的软件物料清单比对 | 每天 |
| 发布扫描 | 检查每次固件构建、应用发布或网站部署中的密钥、旧库与薄弱配置 | 每次发布 |
| 云端检查 | 通过只读权限读取云端配置 | 每天 |
| 网站健康 | 在线状态、证书、响应头、恶意代码、速度 | 每天 |
| 证据与答复 | 测试、修复与制度集中存放；依据这些证据起草问卷答复 | 按需 |
| 法规跟踪 | 欧盟CRA时钟、FCC清单、FDA 524B、各州隐私法 | 每天 |
我们如何工作
AI智能体处理大量工作，工程师对结果负责。
智能体发现
每天在您签署的范围内运行扫描。
工程师确认
误报不会送到您手上。每个问题都有严重等级和负责人。
工程师修复
修复以拉取请求的形式提交到您的代码库，由您审阅并签名。
智能体复测
同一项检查再次运行。通过检查才算修复。
记录注明日期
测试、修复与复测都进入您的证据档案和买家链接。
我们的承诺
- 开工前书面确认工作范围。
- 每项交付都注明日期，并存入您的证据档案。
- 漏洞报告在一个工作日内确认收到。
- 任何请求在一个工作日内首次答复（温哥华时间）。
- 指定负责人，可随时升级处理。
产品及其安全由您负责；我们对书面约定并交付的工作负责。 没有人能保证网站或产品永远不会被入侵。但什么都不做的风险要大得多。我们缩短暴露时间，并保留记录。
