01
资产梳理 / 资产管理
企业资产全生命周期管理平台的设计与开发:资产采集、指纹识别、画像建模、台账分组,把资产家底摸清楚。
- 资产采集与指纹识别
- 资产台账与分组
- 暴露面梳理
1,024资产总数
15待处理风险
128今日新增
[+] 资产梳理 1,024 项资产入库
[+] 指纹识别 nginx · spring-boot · mysql
[*] 台账关联 分组 / 归属 / 负责人
✔ 梳理完成 · 台账已生成 6+安全领域服务方向
30+交付项目
5 年行业深耕
100%按期交付
Services
我们做什么
资产梳理、平台开发与软件定制六个方向,可按项目整体交付,也可按周/按人月灵活补充人力。
02
漏洞管理
从漏洞发现、收录、修复跟踪到复测闭环的漏洞管理平台,支持多源漏洞聚合去重与 SLA 度量。
- 多源漏洞聚合去重
- 修复流程闭环
- SLA 与度量看板
03
软件开发 / 定制交付
管理后台、数据平台、业务系统等企业软件的定制开发,主流技术栈,按项目或按周灵活交付。
- 管理后台 / 数据平台
- 业务系统定制
- 灵活交付
04
安全扫描引擎
端口、服务、Web 与弱口令等扫描任务系统的开发与集成,支撑资产测绘与漏洞发现的自动化。
- 分布式节点调度
- POC 插件框架
- 扫描任务编排
05
软件安全开发
SDL 落地工具链建设:代码审计辅助、SCA 组件分析、安全网关与 API 安全,把安全嵌入研发流程。
- SCA / 代码审计工具
- 安全网关
- API 安全检测
06
安全运营支撑
告警聚合、工单流转、报表看板等安全运营支撑系统的定制开发,帮助安全团队把流程跑起来。
- 告警聚合降噪
- 工单与流程
- 运营报表看板
Process
合作流程
外包与兼职合作同样遵循清晰的交付流程:先对齐目标,再动手写代码,每个阶段有明确的验收点。
- 01
需求沟通
明确目标、范围与验收标准,输出需求摘要
- 02
方案设计
架构、数据模型与接口设计,双方评审确认
- 03
开发交付
按里程碑迭代交付,每周同步进度与风险
- 04
验收维护
测试验收后交付文档,提供维护期支持
Cases
项目案例
部分交付案例(已做脱敏处理)。更多细节与同类项目经验,欢迎在沟通时深入了解。
资产管理
某企业资产测绘平台
为客户从零构建资产测绘系统,覆盖 10w+ 资产的自动发现与指纹识别,暴露面梳理效率提升数倍。
GoVueElasticsearch
漏洞管理
多源漏洞聚合治理平台
聚合 5 类扫描器结果,统一去重与修复流程,漏洞平均修复周期从两周缩短到五天。
JavaMySQLRabbitMQ
安全扫描
分布式 Web 扫描调度系统
支持多节点弹性扩缩容的扫描任务调度系统,单日稳定支撑十万级 URL 的周期扫描。
GoRedisK8s
About
关于我们
我们深耕资产梳理、漏洞管理与软件开发定制,以项目外包与兼职合作的方式,为企业交付可落地的平台与系统。
我们相信安全工程的价值在于落地:不交付跑不起来的 demo,不写没有文档的代码。 每个项目从需求对齐开始,以可验收、可维护、可交接为完成标准。
安全深耕
只做安全方向,资产、漏洞、扫描领域积累多年工程经验
工程化交付
不交付跑不起来的 demo,文档、部署、交接一步到位
需求对齐
以业务需求为出发点,先明确目标与验收标准再动手
长期陪伴
交付不是结束,提供维护期支持与版本迭代服务
FAQ
常见问题
合作方式、报价与交付的常见疑问,没覆盖到的欢迎邮件来问。
你们提供哪几种合作方式?
两种:一是完整项目外包,从需求分析、方案设计到开发部署整体交付;二是兼职技术支援,按周或按月补充你的安全研发人力,适合有自有团队但短期缺人的场景。
主要做哪些安全方向的开发?
四大方向:资产测绘与资产管理平台、漏洞管理平台(多源聚合与修复闭环)、分布式安全扫描引擎与任务调度、软件安全开发(SDL 工具链、SCA、API 安全)。也承接安全工具定制。
报价方式是怎样的?
整体外包按项目报价:需求确认后出方案与工作量评估,分里程碑付款。兼职支援按人天/人周计费,长期合作可按月。具体报价在邮件沟通需求后给出。
开发周期一般多长?
取决于范围:单体安全工具 1-2 周;中等规模平台(如资产测绘系统)4-8 周;大型平台按里程碑分阶段交付。每周同步进度与风险。
交付物包含什么?
源码、部署文档、接口文档与操作说明;验收通过后提供维护期支持,后续迭代可按需续约。
如何开始合作?
发邮件到 evan_lmm@foxmail.com 描述需求(目标、范围、期望时间),24 小时内回复评估意见与下一步建议。