01
应用渗透测试
了解您的 Web、移动端或桌面应用中的薄弱环节可能如何影响用户、数据和业务。您将获得经确认的发现以及清晰的修复优先级。
RD / 服务
渗透测试与安全代码审计
为 Web、移动端和桌面软件提供渗透测试和安全代码审计，并提供模糊测试、修复验证以及定制安全工具。我已报告 150 多个安全漏洞，每个项目都由我本人亲自完成。范围、价格和日期在开始前以书面形式确定。
02
Web 应用与 API 渗透测试
一个客户能否读取另一个客户的数据？我测试身份认证、角色权限、租户隔离，以及扫描器无法建模的业务逻辑。
03
移动应用安全评估
检查移动产品中的安全薄弱环节、数据处理方式以及与后端的交互。客户端与 API 的边界在测试前约定。
04
桌面与原生应用安全评估
排查桌面应用、库和原生组件中的风险，审查代码和输入路径，找出缺陷可能演变为安全问题的地方。
05
AI 生成应用的安全审查
用 Cursor、Lovable、Bolt 或 Copilot 开发的应用？在真实用户和真实数据到来之前，我会检查 AI 生成代码经常出错的身份认证、数据访问和 API 密钥。
06
安全代码审计
找出漏洞在代码中的起点、它能影响到哪些部分，以及能够修复它的最小改动。
07
定向模糊测试
用非预期输入测试选定的组件，调查程序失效，并识别与安全相关的薄弱环节。从对您的产品最重要的目标开始。
08
漏洞修复与修复验证
已经有渗透测试报告？我帮助您的团队确定修复优先级、完成修复，并验证修复确实有效。
09
安全工具开发与 SAST/DAST 工程
我开发并扩展 SAST 和 DAST 工具，并评估您正在使用的扫描器能否在您的技术栈中发现真正重要的问题。架构、检测组件和效果评估都以您的实际目标为依据。
我也承接软件开发项目： 定制软件与网站开发
想亲自掌握这项工作，或让您的工程师学会它？了解一对一培训： 培训
02价格
服务项目与起步价
公布的价格为起步价。最终价格取决于范围和技术复杂度，并在开始前写入书面方案。
AI 生成应用安全检查
起价590 美元
对使用 AI 编程工具开发的应用进行人工审查：身份认证、谁能读取谁的数据、泄露的密钥以及后端规则。
关键流程审查
起价2,500 美元
通过测试和代码审计，深入检查一个高风险流程，例如登录与会话、支付或租户隔离。
应用渗透测试
起价5,000 美元
对 Web 应用及其 API，或对移动端、桌面应用进行完整测试：身份认证、权限、业务逻辑以及贯穿其间的攻击路径。
持续发布测试
起价3,000 美元每月
为频繁发布的团队提供的月度服务：每月预留测试时间，用于重要版本和后续复查。
模糊测试可行性研究
起价2,000 美元
付费的第一阶段，用于确定某个组件是否值得进行模糊测试，以及完整测试应包含哪些内容。
安全工具工程：需求调研
起价4,000 美元
针对 SAST 或 DAST 能力的付费调研阶段：目标、架构、评估对象和开发计划。
03服务
合作流程
发送简要需求
说明产品情况、近期变更、您想确认的问题以及时间要求。一段话即可，我会在三天内回复。
获取书面方案
方案写明范围、方法、排除项、交付物、价格和日期。保密条款、NDA 和复测安排也在同一份方案中约定。
全程了解工作进展
安全评估期间，证据和优先级一经确认即同步给您；开发项目则按约定的里程碑供您审阅。
报告与结果讲解
您将收到报告或交付成果，并与您的团队进行一次结果讲解。后续的修复或验证工作另行与您商定。