关于我们PROFILE / 我们是谁，边界在哪
一支以授权评估与防御建设为边界的年轻团队：不做攻击工具生意，不做未授权的测试。
成立 2026 年，专注一件事：让被看见的风险变少。
团队由渗透测试、逆向分析、云原生与应急响应方向的安全工程师组成。
我们承接的每一份工作，都从一份写清范围、时间窗与禁止项的授权书开始。
我们相信安全不是一堆设备的总和，而是资产、权限与暴露面的持续校准。很多事故不是因为缺少高级攻击者，而是因为一个没人认领的子域名、一个三年前离职员工留下的测试账号、一条忘记下线的调试接口。
所以我们的评估从资产测绘开始：把域名、端口、API、第三方依赖和云上资源拉成一张可核对的清单，再逐项验证哪些真的能被利用。报告里不写「疑似存在风险」，只写复现步骤、影响范围与验证过的修复结果。
团队核心成员来自国内外安全厂商与甲方安全部门，长期做红队评估、恶意样本分析、云原生加固与合规建设。我们同时在为企业做两件事：把漏洞关掉，以及让团队自己有能力持续发现漏洞。
核心能力CAPABILITY MATRIX / 20 项交付能力
从资产测绘到复测验收，每一项都可以单独采购，也可以组合成季度安全托管。
研究方向RESEARCH TRACKS / 我们持续深挖的十件事
研究只用于防御与授权评估：样本在隔离环境分析，结论沉淀成检测规则与加固方案。
团队成员CORE TEAM / 团队档案
下方为成员档案，头像可在后台逐个上传替换。
案例展示CASE NOTES / 脱敏后的交付记录
客户名称、域名与具体数据均已脱敏；所有项目均在书面授权范围内执行。
交付物示意OUTPUT SAMPLES / 界面与报告形态
以下为界面示意（用代码绘制的假数据），不代表真实客户系统。
安全资讯ADVISORY / 资产风险与防御观察
安全资讯条目，可在后台随时更新；示例内容不代表真实事件。
加入我们OPEN ROLES / 与风险正面交手
远程为主，按项目出差；接受有作品、有漏洞报告记录但非科班背景的候选人。
常见问题BEFORE WE START / 合作前先看这些
还有没答到的，直接写邮件，我们在工作日 24 小时内回复。
联系方式GET IN TOUCH / 从一份授权开始
邮件里写清资产类型、目标数量与期望时间窗，我们能直接给出报价与排期。
让我们把风险，
谈清楚再动手。
安全评估不接受口头授权。我们会先发一份范围清单给你确认：测哪些域名、哪些接口、什么时间窗、哪些操作禁止。
签署后才会开始，过程中随时可以叫停。