合作流程四步
范围确认
你提供资产清单与需求描述，我们据此明确测试边界、授权方式与时间窗口，签署授权书。范围确认是整个项目的地基，写得越具体，后面的执行和交付就越顺利，争议也越少。
执行检测
按既定方法开展渗透测试、扫描或审计。过程中如有高危发现会即时通报，不会攒到报告才说；涉及可能影响业务的验证动作，都提前与你确认执行时机，默认采用非破坏性策略。
报告交付
输出分级漏洞报告，每条发现附复现证据、风险说明与修复建议，随后安排一次线上讲解，逐条说明原理与整改思路，让你的开发和运维团队都能听懂、能动手。
复测闭环
修复完成后我们安排复测，逐条验证漏洞是否真正关闭，出具复测结论归档。需要持续跟进风险的企业，可以转入安全运维托管，把扫描、基线核查与补丁跟进变成例行工作。
联系前常见问题
第一次联系该准备什么？
最简单的准备是列出你希望我们评估的资产：域名、系统名称、大致技术栈，以及你担心的具体问题。不需要先准备正式文档，一封说清背景的邮件就足够，细节我们会在范围沟通时一起补齐。
多久能得到回复？
工作时间的来信通常在一个工作日内回复，约定一次 30 分钟左右的范围沟通。如果事情紧急，例如疑似正在发生的安全事件，请在邮件标题里注明"应急"，我们会优先处理。
外地企业可以合作吗？
可以。渗透测试、扫描与代码审计大多可以远程完成，不受地域限制；应急响应优先远程接入处置，必要时再评估是否现场。襄阳及周边企业如需现场服务，沟通安排会更方便。
报价在什么时候给出？
报价在范围确认之后、开工之前给出，以书面报价单形式发送，逐项列明服务内容与对应费用。范围不变则价格不变，不在项目中途追加未约定的费用；范围变更则重新核算。
测试需要我们提供什么权限？
黑盒渗透测试只需测试环境地址与授权书；如需代码审计，要提供源代码仓库的只读访问；运维托管需要相应的系统访问权限，具体按服务项在授权书中约定，权限范围同样严格受限。