一句话德国个人/小型安全咨询服务,提供渗透测试、红队/紫队、安全评审、漏洞响应与安全培训。
定价项目制/咨询制 正文未披露标准价格;对慈善组织和开源项目可在可用时间允许的情况下提供免费渗透测试。
适合谁需要外部攻击者视角的中小型组织、IT/软件团队、数字化产品或服务提供方、开源项目和慈善组织。
核心功能渗透测试红队/紫队测试Web安全培训安全编程培训漏洞响应流程建设项目或系统安全评审面向慈善组织和开源项目的免费渗透测试
防护类型渗透测试、红队/紫队、安全评审、漏洞响应、安全培训;偏主动评估与咨询服务,不是持续防护型安全产品。
部署方式咨询服务/人工交付;正文未提及SaaS、本地部署或代理部署。
合规认证顾问个人认证包括OSWP、OSCP、OSCE、OSWE、CSSLP、CISSP;未披露公司级ISO 27001等合规认证。
定价未公开报价;慈善组织和开源项目可申请免费渗透测试,取决于顾问可用时间。
适用规模正文明确提到即使小型组织也面临攻击风险;也适合有长期复杂环境或新项目的组织。具体企业规模范围未披露。
管理与告警提供漏洞响应流程建设和安全评审建议;未披露告警平台、SOC、仪表盘或持续监控能力。
集成能力未披露与CI/CD、工单、SIEM、漏洞管理平台或云平台的集成能力。
中国访问未知
适用场景上线前安全评审、Web应用或系统渗透测试、红队/紫队演练、软件团队安全培训、漏洞披露与响应流程建设、开源项目安全测试。
同类国内可考虑安恒信息、启明星辰、绿盟科技、奇安信等安全服务商;国际替代可考虑Cobalt、Bishop Fox、NCC Group、Synack等渗透测试/红队服务。