软件与AI
安全审查一次过,答案反复用。
适用于向企业销售的SaaS、AI智能体与设备云。每一笔企业交易都从安全问卷和SOC 2问题开始。我们准备答案与证据,并为下一笔交易持续更新。
是否似曾相识?
每笔企业交易都从一份安全问卷开始。
我们依据真实证据作答,而不是套模板,并建立一套可在下一笔交易中复用的答案库。
客户要求SOC 2,而您还没有。
我们完成准备工作:差距检查、制度文件、在您使用的工具(Vanta、Drata或不用工具)中配置控制项,并为独立审计机构备好证据。审计机构出具报告,我们负责准备。
客户问数据和AI模型在哪里运行。
我们把数据托管在加拿大和美国,或在我们托管的私有AI服务器上运行您的AI功能,并为客户IT团队写清楚。
Vanta和Drata是工具,我们做的是工作,用不用这些工具都可以。
费用
美元,不含税。实验室与审计费用按实收取。
| 单笔交易安全问卷 | $490起 | 依据真实证据作答,约5个工作日完成。 |
|---|---|---|
| SOC 2准备 | 按需报价 | 固定价格:一个产品、一个云账户,约8周。额外工作事先报价。审计费用直接支付给审计机构。 |
| 响应版 | 每月 $990 | 为您的产品处理漏洞报告、评估、安全公告与CVE协调。 |
我们的承诺
- 开工前书面确认工作范围。
- 每项交付都注明日期,并存入您的证据档案。
- 漏洞报告在一个工作日内确认收到。
- 任何请求在一个工作日内首次答复(温哥华时间)。
- 指定负责人,可随时升级处理。
产品及其安全由您负责;我们对书面约定并交付的工作负责。 没有人能保证网站或产品永远不会被入侵。但什么都不做的风险要大得多。我们缩短暴露时间,并保留记录。
