檢測範圍
- 敏感資訊洩露
- 依賴漏洞
- 靜態安全分析
- 許可證
- SBOM(SPDX 2.3)
所選範圍的證據、整改建議及數字簽名 PDF 報告
提交資料後 24 小時內
必需資料
- 原始碼儲存庫或 ZIP
分析開始前可全額退款，開始後不接受因改變主意的退款（因公司原因未能在交付期限內釋出報告的，全額退款）。
適用物件
- 希望一次性理清安全缺陷和開源許可證風險的公司
- 在供應商稽核或盡職調查中被要求同時提供安全檢測結果和 SBOM 的情況
包含哪些內容
- 完整的三項安全檢測金鑰和認證資訊（含完整 git 歷史）、依賴漏洞（Trivy、Grype 交叉驗證）、危險的程式碼流程（semgrep）
- 完整的開源許可證診斷報告許可證判定（ScanCode、ORT）和 SBOM（SPDX 2.3）
- 一次提交無需分別申請兩個產品，一次提交原始碼即可同時進行。
報告內容
- 安全與許可證結果整合在一份文件中：CEO 摘要、檔案和行級證據、SBOM、數字簽名 PDF
服務流程
- 提交原始碼 — ZIP 檔案或只讀儲存庫
- 在封閉網路中分析 — 不向外部傳輸
- 提交資料後 24 小時內釋出報告
- 修復後 30 天內可免費重新掃描 1 次
常見問題
和分別購買兩個單項有什麼區別？
檢測範圍相同，只需提交一次，結果整合在同一份文件中交付。價格請檢視頁面頂部。
把原始碼交給你們安全嗎？
原始碼僅在與外部隔離的封閉網路環境中分析，不會傳送給外部 LLM。您提交的原始碼 ZIP、儲存庫連結和只讀令牌會在檢測結束後自動銷燬，並留存銷燬證據。如因本系統導致原始碼洩露，我們將按該次檢測付款金額的 100倍進行賠償（見服務條款）。
結果以什麼形式交付？
一份帶數字簽名的 PDF 報告，同時包含供 CEO 閱讀的 1 頁摘要，以及開發團隊可直接據此修復的檔案級、行級證據。報告附有真偽驗證雜湊，可提交給第三方。
可以退款嗎？
分析開始前可全額退款。分析開始後不接受因改變主意的退款，但因公司原因未能在交付期限內釋出報告的，將全額退款。