应用安全与渗透测试
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
OpenSecurity 是一家位于 Bangalore 与 Vancouver 的应用安全服务机构，核心业务包括渗透测试、代码审计、安全架构审查、威胁建模、安全工程、培训与安全研究。其服务对象覆盖 Web 应用、Web 服务、API、AWS/Azure/GCP 云基础设施、Serverless、Android/iOS 移动应用以及 IoT 软件。
从正文看，OpenSecurity 更偏“专家服务 + 安全工程”而非标准化 SaaS 防护产品。Web 评估周期为 2-7 周，参考 OWASP Web 与 SANS 25；移动评估周期为 3-7 周，参考 OWASP Mobile 与 MSTG；云安全评估覆盖 AWS、Google Cloud 与 Azure，参考 OWASP 与 CIS Benchmark。交付物包含 PDF 报告，并包含复测，这是渗透测试项目中较关键的闭环能力。
其部署方式主要是项目咨询和工程支持。网站明确提到可帮助企业把 AppSec 工具集成进 CI/CD，也能进行安全自动化、脚本和工具开发，使用 Python、Golang、Lua、Node.js、.NET、JavaScript、Java 等技术栈。管理与告警方面，文本未体现持续监控平台或实时告警能力，更多是报告、复测、邮件/Slack 优先支持和漏洞修复优先级。
通用渗透测试、代码审计、安全评估需要联系报价，未公布项目单价。MobSF Support Packages 定价较清晰：Professional 为 2999.99 美元/年，Enterprise 为 6999.99 美元/年，Training 为 10999.99 美元/年，均为美元计价，含税但不含预扣税和交易费。合规方面仅能确认其评估参考 OWASP、SANS 25、MSTG、CIS Benchmark，未披露 ISO 27001、SOC 2 等公司级认证。
优点是覆盖面广，兼具人工安全评估、源码审计、云与移动安全能力，并且有开源工具和 MobSF 支持背景，适合需要深度 AppSec 能力建设的研发团队、安全团队和初创公司。局限在于服务 SLA、支付方式、项目报价、交付样例和企业级合规认证信息不足，不适合只想采购开箱即用 WAF、EDR 或持续监控平台的用户。
中国大陆访问、支付和本地合同支持情况正文未说明，因此中国访问判断为未知。若需要中文交付、本地合规或人民币采购，可对比奇安信、绿盟科技、安恒信息、长亭科技等国内安全服务商；若偏国际化红队和应用安全评估，也可比较 NCC Group、Bishop Fox、Cobalt、Synack 等。
本测评基于公开资料整理,不构成购买建议,请以 opensecurity.in 官网实际信息为准。
提供渗透测试、代码审计、安全工程和培训。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。