Apply — 申请诊断

你用 AI 做的应用,
由人工直接审查。

现在前 3 名免费。你不需要把代码发给我们。

邮件申请 阅读调查 →

1〜2 天内回复。如果免费名额已满,我们会告知你。

从申请到收到结果

01

申请

只需发来应用的 URL 和所用的工具,一分钟即可完成。

02

诊断

2〜3 天内完成诊断。逐项确认数据权限设置、敏感信息泄露和危险代码,误报由人工排除。

03

收到结果

你会收到危险位置,以及只需粘贴给 AI 就能修复的指令文本,还包括修复后的确认方法。

你将收到

一份非工程师也能读懂并直接照做的诊断书。

价格

请先试用免费名额。只有在需要后续服务时,才适用下面的价格。

免费诊断前 3 名

条件是允许我们以匿名案例的形式介绍。应用名称和 URL 都会隐去。

¥0
诊断1 个

提供上述诊断书。

¥30,000
诊断 + 修复1 个

由我们修复发现的问题,确认修好后交还给你。

¥50,000〜
上线前收尾一整套

认证、数据权限、部署到支付对接,完成上线前所需的一切。

¥100,000〜
持续监测

每次改动代码,同样的漏洞都会再次出现。持续诊断方案 →

¥3,000 / 月

金额为每个应用的参考价。如因规模或内容有所浮动,会在开始前提供报价。

代码的处理

原则上不接收代码

可以查看公开仓库,或由你在自己的电脑上运行诊断工具,只分享结果。

如果确实接收了代码

诊断完成后 7 天内删除,不会交给第三方。

对外公开

如作为案例介绍,会隐去应用名称、URL 和专有名称,并事先与你确认。

诊断能发现什么,不能发现什么

能发现

  • 任何人都能读取或改写数据
  • API 密钥和敏感信息泄露
  • 缺少认证的位置
  • 已知的危险代码写法

不能发现

  • 应用特有的逻辑漏洞(如折扣重复叠加)
  • 实际发起攻击的渗透测试
  • 诊断日之后的改动

我们不会说「这是安全的」,只会告诉你检出了什么、没检出什么。

在带着漏洞发布之前,
先诊断一次。

前 3 名免费。只需应用的 URL 即可申请。

邮件申请 持续诊断价格 →