写清楚场景，比写「想咨询」有用得多

合作四步

1. 第一步：需求沟通

   邮件里请说明三类信息：你的业务类型与所在城市；想评估或加固的资产范围，例如几个网站、几个内网系统、是否包含云环境；以及是否面临等保测评、客户审厂这类外部时间点。收到后我们会判断项目是否在我们的服务边界内，并用一两轮邮件把模糊需求收敛成明确的测试目标，避免后面范围反复。

2. 第二步：方案与授权

   范围确认后，我们出具书面测试方案，写明测试对象清单、使用的手法层级、执行时间窗口与红线清单——哪些操作不做、哪些系统只测不碰。同时签署授权书与保密约定，明确取证材料的管理方式。这一步看似繁琐，但它决定测试的法律边界与安全边界，任何跳过授权直接开测的做法我们都不会接受，也建议你警惕这样做的服务商。

3. 第三步：执行与报告

   执行期间我们按方案推进，重要发现会及时同步，不会让你等到最后才知道出了大事。测试结束后交付报告，内容包含复现步骤、影响评估与修复建议，随后在五个工作日内召开讲解会，与开发和运维逐条过报告，确认每条修复思路可落地。讲解会允许你的团队任意提问，这是整个项目里知识传递最密集的环节。

4. 第四步：修复与复测

   你的团队完成修复后，我们按约定窗口执行复测，逐条验证漏洞是否真正闭环，输出前后对比结论。短期内无法整改的遗留项，会给出临时缓解措施与监控建议，并标注建议的复测时间。项目结束后提供为期一个季度的答疑支持，修复实施中遇到任何疑问都可以直接找原项目负责人确认。

联系前常见疑问

第一封邮件应该写哪些内容？

建议包含：公司所在城市与行业、业务系统的大致类型（网站、App、内网系统、云上环境）、资产数量级、希望解决的问题（摸底、整改、过测评或应对突发），以及期望的时间点。不需要写敏感配置细节，范围信息足够我们给出初步建议。

多久能得到回复？

工作日内我们通常会回复邮件；如果需求描述完整，第一封回复就会包含服务适用性判断与建议的起步方案。涉及应急响应的情况请在邮件标题注明「应急」，我们会按最高优先级处理并尽快远程接入。

能不能先电话或视频沟通？

可以。邮件往来确认基本范围后，我们会约一次线上会议，由项目负责人直接参加，方便现场回答技术细节。请提前准备好资产清单或系统架构的大致描述，会议效率会高很多。

资料保密怎么处理？

授权阶段即签署保密约定，测试获取的数据仅在项目范围内使用，项目结束后按约定删除或归还。所有测试操作留有日志可供你抽查，这份日志本身就是我们工作边界的证据。

报价是怎么形成的？

报价基于资产数量、测试深度与是否包含复测形成，我们会在方案里写清计价构成，不会事后追加。具体金额在方案确认后逐项报价，不在公开页面标注，因为不同项目的工作量差异很大，标一个数字只会误导。

还不确定需要什么服务？先看服务项目与选型与采购指南。