检测范围
- 敏感信息泄露
- 依赖漏洞
- 静态安全分析
- 许可证
- SBOM(SPDX 2.3)
所选范围的证据、整改建议及数字签名 PDF 报告
提交资料后 24 小时内
必需资料
- 源码仓库或 ZIP
分析开始前可全额退款，开始后不接受因改变主意的退款（因公司原因未能在交付期限内发布报告的，全额退款）。
适用对象
- 希望一次性理清安全缺陷和开源许可证风险的公司
- 在供应商审核或尽职调查中被要求同时提供安全检测结果和 SBOM 的情况
包含哪些内容
- 完整的三项安全检测密钥和认证信息（含完整 git 历史）、依赖漏洞（Trivy、Grype 交叉验证）、危险的代码流程（semgrep）
- 完整的开源许可证诊断报告许可证判定（ScanCode、ORT）和 SBOM（SPDX 2.3）
- 一次提交无需分别申请两个产品，一次提交源代码即可同时进行。
报告内容
- 安全与许可证结果整合在一份文档中：CEO 摘要、文件和行级证据、SBOM、数字签名 PDF
服务流程
- 提交源代码 — ZIP 文件或只读仓库
- 在封闭网络中分析 — 不向外部传输
- 提交资料后 24 小时内发布报告
- 修复后 30 天内可免费重新扫描 1 次
常见问题
和分别购买两个单项有什么区别？
检测范围相同，只需提交一次，结果整合在同一份文档中交付。价格请查看页面顶部。
把源代码交给你们安全吗？
源代码仅在与外部隔离的封闭网络环境中分析，不会发送给外部 LLM。您提交的源码 ZIP、仓库链接和只读令牌会在检测结束后自动销毁，并留存销毁证据。如因本系统导致源代码泄露，我们将按该次检测付款金额的 100倍进行赔偿（见服务条款）。
结果以什么形式交付？
一份带数字签名的 PDF 报告，同时包含供 CEO 阅读的 1 页摘要，以及开发团队可直接据此修复的文件级、行级证据。报告附有真伪验证哈希，可提交给第三方。
可以退款吗？
分析开始前可全额退款。分析开始后不接受因改变主意的退款，但因公司原因未能在交付期限内发布报告的，将全额退款。