单项
三项安全检测
消除的风险
发现并阻止代码中残留的密钥、存在漏洞的开源组件和安全缺陷随部署进入生产环境，避免黑客入侵和数据泄露。
首发优惠价 US$149 US$119
2026年12月4日 截止（韩国时间）
美元最终价格。当地税费由客户承担。
检测范围
- 敏感信息泄露
- 依赖漏洞
- 静态安全分析
所选范围的证据、整改建议及数字签名 PDF 报告
提交资料后 24 小时内
必需资料
- 源码仓库或 ZIP
分析开始前可全额退款，开始后不接受因改变主意的退款（因公司原因未能在交付期限内发布报告的，全额退款）。
适用对象
- 希望在服务上线前，把代码中残留的安全漏洞集中清理一遍的团队
- 发生过安全事故，想确认代码其他地方是否还存在同类问题的公司
- 开发人员更换或离职后，没人清楚代码里还留着什么的情况
检测什么、如何检测
- 代码中残留的密钥和认证信息查找代码中是否写有 API 密钥、数据库密码。以为已经删除的值仍会留在 git 历史中，因此我们会同时检测工作区和完整的 git 历史（gitleaks）。
- 已公开的漏洞（CVE）确认是否使用了攻击方法已公开的开源组件版本。为减少单一工具的漏报和误报，我们交叉验证两款扫描器（Trivy、Grype）的结果。
- 危险的代码流程以文件、行为单位查找未经验证即处理外部输入的位置、绕过访问控制的路径等安全缺陷（semgrep）。
报告内容
- 供 CEO 阅读的 1 页摘要（风险等级与优先级）
- 供开发团队使用的清单：每项均附文件路径、行号、证据和修复指引
- 数字签名 PDF 及真伪验证哈希
服务流程
- 提交源代码（约 5 分钟）— ZIP 文件或只读 git、svn 仓库
- 在封闭网络中全量分析 — 不向外部传输
- 提交资料后 24 小时内发布报告
- 修复后 30 天内可免费重新扫描 1 次 — 对比已解决、仍存在和新增的问题
常见问题
这和开发团队自己运行免费扫描器有什么区别？
各工具的结果不尽相同，输出也是面向开发人员的清单，无法直接成为 CEO 决策所用的文档。三项安全检测会对照并校正多款工具的结果，把 CEO 摘要和开发团队所需的证据整合在一份文档中交付。
已删除的密码也能找到吗？
可以。我们不仅检测当前代码，还会检测完整的 git 历史，因此提交记录中残留的值也能找到。
把源代码交给你们安全吗？
源代码仅在与外部隔离的封闭网络环境中分析，不会发送给外部 LLM。您提交的源码 ZIP、仓库链接和只读令牌会在检测结束后自动销毁，并留存销毁证据。如因本系统导致源代码泄露，我们将按该次检测付款金额的 100倍进行赔偿（见服务条款）。
结果以什么形式交付？
一份带数字签名的 PDF 报告，同时包含供 CEO 阅读的 1 页摘要，以及开发团队可直接据此修复的文件级、行级证据。报告附有真伪验证哈希，可提交给第三方。
可以退款吗？
分析开始前可全额退款。分析开始后不接受因改变主意的退款，但因公司原因未能在交付期限内发布报告的，将全额退款。