AI 辅助代码与安全审查，附按优先级排序的修复清单
大多数代码库里都有其所有者尚未发现的问题。我们用 AI 辅助工具审查您的代码，每一项发现都由专人核实，您将收到一份清晰的、按优先级排序的修复清单。
Updated
AI 辅助代码与安全审查：您将获得什么
代码与安全审查会检查您的应用中的薄弱环节：未经校验的输入、可被绕过的访问规则、留在代码中的密钥、过时的库、脆弱的错误处理，以及日后会带来麻烦的设计选择。AI 辅助工具能快速阅读大型代码库并标出可疑之处，然后由人逐一核查，剔除误报，判断真正重要的问题。
结果是一份书面报告，发现项按风险和工作量排序，每项都有说明和建议的修复方法。审查可以分轮重复进行：修复最重要的项目，再次审查，看着清单缩短。如果您愿意，我们可以自己进行修复；如果您更愿意，您自己的开发者也可以按清单处理。
需要说明范围：这是由软件开发者在 AI 辅助下对您的代码进行的审查。它不是正式的渗透测试，也不是合规审计。如果您需要其中任何一种，就需要有资质的专家，而我们可以通过修复审查发现的问题，帮助应用做好准备。
它能解决的典型问题
无人审查过的代码
应用多年来不断增长，却没有第二双眼睛检查。审查能对现状给出独立的视角。
担心已知的弱点
您怀疑存在旧库、薄弱的登录或不安全的表单。我们进行检查，确认或排除，并告诉您严重程度。
发现项太多且没有顺序
自动扫描器会产生冗长且误报很多的清单。由人把它们分成现在修、近期修和以后修。
被入侵的服务器
遭入侵之后，应用和服务器都需要清理和加固，以免再次以同样的方式发生。
其他开发者留下的代码
在此基础上继续开发之前，先弄清楚它的状况，以及要让它安全需要多少工作量。
我们交付的内容
- 对约定范围内的代码、配置和依赖项进行 AI 辅助审查
- 每个发现都由人工核查，误报已剔除
- 按风险和工作量排序的书面报告，附通俗易懂的说明
- 按优先级排序的修复清单，可由您的开发人员或我们来逐项处理
- 可选的问题修复，以及后续的复查
- 如有需要，对应用所在服务器进行安全清理和加固
我们使用的技术
- AI 辅助代码分析
- 静态分析
- 依赖项检查
- PHP
- Python
- JavaScript 和 TypeScript
- SQL 注入和 XSS 检查
- 身份验证和访问控制审查
- 密钥和配置审查
- Linux 服务器加固
- Git
我们可以使用任何语言。查看所有技术。
我们已构建并运营的工作
来自我们自身工作的示例，不含客户名称。
- 对我们自己的产品进行 AI 辅助的代码与安全审查，多轮重复并整理成修复清单。
- 对在线生产服务器进行安全加固和清理。
常见问题
这是渗透测试吗？
不是。这是对您的代码、配置和依赖项的审查，不是正式的渗透测试，也不是合规审计。如果您需要这两者之一，应选择有资质的专业机构。
是 AI 来判断什么是问题吗？
不是。AI 帮助我们快速阅读大量代码并标出可疑之处。每一项发现在写入您的报告之前，都由专人核实。
我们的代码会被发送给 AI 服务商吗？
我们会先与您商定这一点。如果代码比较敏感，我们可以使用您自己托管的模型，或限制共享的内容。哪些内容可以离开您的场所，最终由您的法律顾问决定。
你们能修复发现的问题吗？
可以，只要您愿意。许多客户把修复清单交给自己的开发者，另一些则请我们进行修复并做后续一轮审查。
实际审查什么？
应用代码、其依赖项、其配置，以及（如果您愿意）它运行所在的服务器。确切范围在开始时商定。
你们如何收费？
我们不公布价格。免费咨询后，我们会提供书面报价，让您在承诺之前知道范围。