漏洞扫描
对网站、主机与网络设备做周期性自动化扫描，人工复核剔除误报。
三项核心能力
风险发现
企业的风险往往不在边界，而在长期没人点开的那台测试机、一个弱口令的后台、一段一直没更新的组件。我们用自动化扫描完成资产面覆盖，再用人工验证剔除误报、确认可利用性，最终交付的是一份能直接指导修复的清单，而不是几十页的原始扫描导出。每个风险项标注危害等级、复现方式与修复建议，方便您按优先级安排人力。
整改落地
发现只是开始，真正的难点在整改：改配置会不会影响业务，补丁打了要不要重启，代码问题谁来定位。我们提供整改期的技术伴随服务，包括配置基线核查、补丁策略确认、代码问题定位建议，以及整改后的复测。复测通过的项目在报告上逐项销号，未通过的说明原因与遗留风险，让整改进度可以用数字说话。
长效机制
一次评估解决不了持续出现的新漏洞。我们帮助企业建立可运转的例行机制：资产台账的维护方法、补丁与版本管理的节奏、账号与权限的定期复核、日志留存与告警的基本要求。这些内容会整理成贴合您团队规模的操作手册，并做一次交付培训，确保负责的老师傅和新接手的同事都能照着执行。
服务项目一览
以下九类服务覆盖从日常排查到事件处置的常见需求，各项均可单独委托，也可组合为年度安全服务。详细说明见服务项目页。
渗透测试
模拟攻击者思路对约定目标做受限测试，验证漏洞的真实可利用性。
安全加固
按系统类型逐项核查账号、权限、补丁与日志配置，输出加固基线。
应急响应
安全事件发生后的研判、取证、清除与恢复支持，附事件复盘报告。
等保咨询
定级备案到测评前的差距排查与整改辅导，减少正式测评的反复。
代码安全审计
针对自研系统的源码审查，定位注入、越权等常见缺陷的成因位置。
安全意识培训
面向全员与运维两种场景的培训，覆盖钓鱼识别、口令与权限习惯。
基线核查
对照通用安全基线逐台核查配置偏差，形成偏差清单与修正步骤。
资产梳理
摸清在线系统、域名与端口暴露面，建立可持续维护的资产台账。
合作流程
沟通与授权
了解您的系统构成与关注点，确认测试范围、时间窗口与书面授权，避免范围不清带来的争议。
实施与记录
按方案执行扫描、测试或核查，过程留痕，关键动作截图存档，发现高风险第一时间单独通报。
报告与讲解
出具分级报告并做一次讲解会，确保您的技术人员和决策层都能看懂风险在哪、为什么重要。
整改复测
整改期内提供技术支持，完成后逐项复测销号，遗留项说明原因与建议的观察措施。
常见问题
- 渗透测试会不会影响业务系统正常运行？
- 测试前会与您确认测试范围、时间窗口与禁止事项，对生产环境默认采用低强度、可随时中止的方式进行，高风险验证动作会在约定时间执行并做好回退准备。多数情况下业务不受影响，涉及脆弱系统的验证会安排在低峰时段。
- 一次安全评估通常需要多久？
- 取决于资产数量与系统复杂度。小型网站的漏洞扫描加人工复核通常 3–5 个工作日；涉及多个业务系统的渗透测试一般 1–3 周；整改复查另计。项目开始前会给明确的排期表。
- 评估之后发现问题，能协助整改吗？
- 可以。报告中的每个风险项都附带修复建议，整改阶段会提供远程或现场的技术支持，包括配置核查、补丁策略确认与代码层面的问题定位，整改完成后复测并出具复查结论。
- 等级保护测评能不能由你们直接出证明？
- 等级保护测评证书由具备资质的测评机构出具。我们提供测评前的问题排查与整改辅导，帮您把技术与管理层面的明显短板在正式测评前处理掉，降低反复整改的时间成本。
- 出了安全事件，你们能多快响应？
- 收到求助信息后我们会先做远程初步研判，判断事件性质与影响范围，再约定到场或远程处置方案。具体到场时间取决于事件等级与所在位置，嘉兴市区及周边通常可以当天安排。
更多问题见常见问题详解。
从一份资产清单开始
不确定从哪里入手，可以先从资产梳理与一次基础漏洞扫描做起，费用与周期都可控，做完您会对自己的暴露面有完整认识。欢迎通过联系页面或发送邮件至 hello@dafengrun.cn 与我们约定时间沟通。