企业安全评分与培训
Filesig Software Solutions 是一家英国网络安全软件与服务提供商，网站展示了 SaaS Security Score、Spectra、Firewalli、Secure Code Cards 等产品，同时提供 API安全测试、源代码审查、安全配置审计、SOC合规、Web/移动应用测试、渗透测试以及AI安全培训认证。它并非单一防护产品，更像是“安全管理平台 + 专项评估服务 + 培训认证 + 取证工具”的组合。
SaaS Security Score 用于集中管理已采购SaaS应用的安全实施与合规；Spectra 面向风险和例外管理流程；Firewalli 聚焦企业防火墙评估与优化；API Security Testing 则覆盖 REST、GraphQL、SOAP、认证授权、JWT/OAuth、数据暴露、速率限制、业务逻辑缺陷等。其API测试流程包含信息收集、漏洞分析、受控利用、后渗透评估、初始报告和修复后复测，方法论相对完整。
文本中多次强调行业方案：医疗对应HIPAA，金融覆盖SOX、GLBA、PCI-DSS，教育对应FERPA，政府涉及FedRAMP、FISMA。API测试方法论还提到 OWASP API Top 10、SANS Top 25、NIST、PCI DSS、ISO 27001、GDPR。但这些更多是“评估覆盖/方法论对齐”，不能等同于Filesig自身已获得相应认证。管理侧可见集中化合规、风险例外流程和分级报告；集成能力仅能确认其理解REST/GraphQL/SOAP和ML CI/CD安全场景，未看到实际连接器、API或SIEM集成说明。
网站出现 View Pricing、Buy Now、Purchase Certification Exam、Start Free Assessment 等入口，但抓取文本没有具体价格、套餐、试用期限或付款方式。API安全测试周期披露为通常4-5天测试，加1-2天报告，说明服务交付节奏较清晰。软件产品的部署方式、数据驻留、权限模型、告警渠道和SLA未披露，采购前需要补充询问。
优点是覆盖面广，尤其适合需要SaaS合规盘点、API安全专项评估、防火墙变更审查和AI安全培训的组织；行业合规映射也比较明确。缺点是公开资料偏营销和服务说明，缺少产品截图、技术架构、价格、集成清单和客户支持承诺。更适合有安全团队、需要外部评估或流程工具的中大型组织，以及医疗、金融、教育、制造、政府等合规敏感行业。
中国大陆访问情况未知，文本未说明中文支持、本地支付、发票或境内数据处理能力。若涉及跨境数据、API接口样本或源代码审查，应重点确认数据出境和保密条款。国际替代可看 AppOmni、Adaptive Shield、Salt Security、42Crunch、Burp Suite Enterprise；国内可考虑长亭、安恒、绿盟、知道创宇等安全服务与工具。
本测评基于公开资料整理,不构成购买建议,请以 filesig.co.uk 官网实际信息为准。
覆盖SaaS安全评分、风险与AI安全培训。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。