服务范围
- 源代码静态审计（SAST）：WebShell 后门、恶意代码、逻辑漏洞
- 依赖组件 SCM 扫描：第三方库 CVE 漏洞与许可证风险
- 在线站点动态检测：注入、越权、弱口令、敏感信息泄露
- 隐藏后门与一句话马深度排查（文件完整性比对）
- 高危漏洞 24 小时内预警，修复后免费复扫验证
- 交付《安全扫描报告》：漏洞定位到文件与行号
典型场景
- 网站上线 / 等保测评前的安全验收
- 怀疑源码中留有后门或"一句话"木马
- 护网 / 攻防演练前的自查自纠
- 接手外包项目，想摸清代码质量与安全底细
交付与保障
- 《安全扫描报告》：漏洞定位到文件与行号
- 修复指引与优先处置建议
- 修复完成后免费复扫一次