安全开发与渗透测试
各维度得分依据公开资料与字段推算,加权后即综合评分,仅供参考。
stoeckmann.org 是 Tobias Stöckmann 的个人主页，并非传统意义上的网络安全 SaaS 或平台型产品。页面显示其专长包括安全软件设计与开发、代码审查、渗透测试，以及面向开发者的安全主题演讲和培训。其技术关键词覆盖 C、Java、Linux、OpenBSD、安全、高可扩展性、隐私和自由软件，定位更接近个人安全研究者/顾问。
从防护类型看，网站主要体现的是人工安全服务能力，包括代码审查、渗透测试、安全设计咨询和漏洞修复。页面列出多项由其参与审查并分配的 CVE，涉及 libX11、libXcursor、weechat、pacman、fontconfig、dhcpcd 等项目，说明其在系统软件、开源组件和底层库安全方面有实践积累。部署方式方面，文本未提及工具、代理、云平台或本地部署，更应理解为按项目交付的专家服务。合规认证、管理告警、企业级控制台等信息均未披露。
网站未提供价格、套餐、付款方式或合同模式，也没有说明漏洞测试、代码审计或培训的交付周期。集成能力方面，仅能看到 GitHub、GitLab、HackerOne 以及邮箱和 PGP 联系方式，适合通过开源平台或漏洞赏金平台了解其历史活动，但无法判断是否支持企业 DevSecOps、CI/CD、工单系统或安全运营平台集成。
优点是技术履历较扎实，尤其在开源代码审查、C/Unix/Linux/OpenBSD 相关安全问题方面证据较明确；且其不仅发现漏洞，也提到为这些问题编写补丁。缺点是商业化信息严重不足，没有客户案例、SLA、合规资质、团队规模和标准报价，采购决策所需材料有限。
它适合需要深度代码安全审查、系统级软件漏洞分析、开源组件修复建议或开发者安全培训的团队，尤其是重视 C/Linux/OpenBSD 生态的项目。中国访问情况仅凭正文无法判断，标记为未知；支付方式也未披露。若需要本地合同、中文交付、等保或合规配套，可考虑长亭科技、知道创宇、绿盟科技、安恒信息等国内替代选择。
本测评基于公开资料整理,不构成购买建议,请以 stoeckmann.org 官网实际信息为准。
展示CVE、安全文章和项目，适合安全学习参考。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。