联系我们
委托安全服务需要先建立信任，我们建议从一封说明现状的邮件开始：您有几套系统、最近是否做过评估、当前最担心什么。站点邮箱：hello@dafengrun.cn。下面的流程与问答帮您了解委托后会发生什么。
合作流程
第一步：书面沟通
您通过邮件说明系统构成与关注点，我们在工作时间内回复，先判断需求属于哪类服务、大致的工作量级，并约定一次电话或线上沟通的时间。这一步不涉及任何费用，也不要求您提供敏感信息。
第二步：方案与授权
沟通后我们出具一份书面方案，写清服务内容、范围边界、时间安排与需要您配合的事项。双方确认后签署授权文件——这是渗透测试与评估类服务的必要前提，没有授权我们不会对任何目标动手。
第三步：实施与通报
按方案实施。过程中如发现可被直接利用的高风险问题，不等报告，第一时间单独通报给您，让您能先处理最急的。实施记录全程留存，关键动作有截图与时间戳，事后可查。
第四步：交付与复测
出具报告并做一次讲解，确保技术人员与决策层都理解结论。整改期我们提供支持，完成后逐项复测销号，出具复查结论。遗留问题会说明原因与观察建议，不留给您一份含糊的收尾。
委托前常见问题
- 第一次接触需要准备什么材料？
- 一份大致的资产说明即可：系统名称、对外域名或地址范围、大致用途。不需要提前提供账号口令或源码，这些属于实施阶段按需提供的内容，且都写在授权文件里。
- 报价是怎么形成的？
- 按目标数量与工作复杂度估算，例如扫描按资产台数、渗透测试按系统个数与功能复杂度、咨询按系统等级与现状差距。方案里会写清计价依据，超出范围的工作另行确认，不做模糊打包。
- 数据安全和保密怎么约定？
- 授权文件中包含保密条款：评估中接触到的数据仅用于该项目，项目结束后按约定方式销毁或归还。我们内部的报告与记录也有访问限制，具体条款可在签约时逐条确认。
- 你们承接嘉兴以外的项目吗？
- 承接。服务立足嘉兴、覆盖周边地区，现场服务以项目需要为准；扫描、代码审计、咨询类工作大部分可远程完成，应急响应的到场时间视距离另行约定。
- 多快能开始？
- 取决于方案确认与授权签署的进度。小型扫描项目通常在授权完成后数个工作日内可排期；渗透测试与等保辅导类项目需提前约定时间窗口，具体以沟通结果为准。