TaintLens Studio
AI 管线初筛 × 人工复核交付的代码安全审计。像攻击者一样读代码:入口点、污点路径、逐对象授权——每条发现带 file:line、最小复现与修复建议。
S1 · SRC 报告代审
¥99/份 · 包月 ¥399
- 拒绝原因 → 强制章节体检
- 12 项提交前检查清单
- 适合屡被拒的白帽子
S2 · 代码安全审计
¥3,000–15,000/次 · 复测半价
- 10–100 人团队交付/上线前
- 污点分析初筛 ≤4h + 人工复核 ≤8h
- 分级报告 + 复测计划
S3 · 上线前渗透测试
¥15,000 起
- 仅接受书面授权项目
- Web 专项:IDOR/SSRF/注入链
- 完整 PoC 与修复验证
| 对比项 | 纯 AI 扫描器 | 传统安全公司 | 本工作室 |
|---|---|---|---|
| 初筛速度 | 分钟级 | 周级排期 | 小时级(4 机并行) |
| 误报控制 | 高误报 | 低 | 低(污点路径走通才算) |
| 证据标准 | 规则命中 | 人工 PoC | 最小 PoC 强制 |
| 价格 | 订阅制 | ¥30,000+ | ¥3,000 起 |
红线:仅接受书面授权的测试;报告不做美化——复现不了的发现不会出现在报告里。
询价 / 提交代码清单
邮箱:994537721@qq.com(附仓库规模、语言、期望时间窗,24 小时内回复评估)
开源与方法论:github.com/Charles950311 · 工具:dsh-plugin-hub 系列仓库