秦川代码审计平台​

在取得书面授权并明确范围的前提下进行渗透测试属于合法合规的安全服务。 我们严格遵守《网络安全法》等法律法规与客户制度， 禁止任何未授权扫描、数据窃取或破坏性行为。

常见计费方式包括人日单价、项目打包价或年度攻防订阅。 费用依据资产规模、技术复杂度与交付深度评估，合同签署前提供明细报价， 可按里程碑开票，无隐形条款。

一般需要资产清单、授权签字页、网络拓扑（可选）、测试窗口说明及紧急联系人。 若涉及监管测评，还需准备等级保护差距清单。我们将根据场景补充材料表。

周期取决于资产数量与测试深度。轻量项目约 1-3 周；大型红队或跨国协作可达数月。 项目经理会提供里程碑计划并在例会同步进度。

若因授权受限或业务冻结无法继续验证，我们会出具阶段性报告并协商追加窗口。 对于不可抗力导致的项目中止，按合同暂停条款结算已完成工作量。

我们非常重视客户的信息安全和隐私保护。所有客户信息都严格保密， 不会泄露给第三方。我们与客户签署保密协议，确保业务处理过程中的信息安全。 所有员工都经过严格的保密培训，并签署保密承诺。

可以。团队支持远程堡垒接入与到场相结合，覆盖国内主要城市节点。 对于跨境数据合规场景，可协助拆分测试范围并引入本地合作伙伴。

历史漏洞若仍存在可利用性，应在新的授权下重新验证影响范围。 我们会对比补丁版本与攻击路径变化，给出是否仍需紧急修复的建议。