价格与周期
安全服务的价格是怎么算的？
报价主要看三个变量：目标的数量与复杂度、服务方式（远程还是现场驻场）以及交付周期要求。渗透测试通常按目标系统逐个核算，代码审计按代码量核算，运维托管按年度合约计费。我们坚持先出书面报价单、确认范围后再开工，不在项目中途追加未约定的费用。
渗透测试的周期一般多久？
单个中小型 Web 系统通常 3–5 个工作日完成测试与报告初稿；涉及多个子系统、App 客户端或内网横向时，周期按目标数量相应拉长。开工前我们给出书面时间表，执行中如遇范围变化会先沟通再调整，不会单方面延后交付。
复测需要额外收费吗？
项目内通常包含一次复测：修复完成后我们逐条验证并出具复测结论。如果修复周期拖得较长、复测时间超出项目约定的窗口，或者中途多次返工需要多轮验证，超出部分再单独核算，签约前会把这条约定写清楚。
执行与风险
测试期间系统出问题怎么办？
我们默认采用非破坏性测试策略，只验证漏洞存在，不破坏数据或服务；可能影响业务的验证动作都事先与你确认时间窗口。即便如此，我们仍建议在测试环境执行，如只能在生产环境测试，会约定应急回滚方案和联系人，出现异常立即暂停并配合恢复。
测试数据和报告会保密吗？
会。测试过程中接触到的系统信息、数据样本与报告内容仅用于本项目，签署保密条款，项目结束后按约定方式归档或销毁。我们不会把你的系统信息用于任何其他用途，也不会在案例宣传中使用未经你书面同意的信息。
发现高危漏洞可以马上通知我们吗？
可以，这也是我们写进流程的约定。测试执行中发现高危问题时，第一时间通过约定渠道通报，而不是等报告一起交付。你可以在测试进行中就安排修复，报告交付时高危项可能已经关闭，节省整体时间。
验收与配合
漏洞报告怎么验收？验收标准是什么？
报告的每一条发现都附请求与响应证据，可以逐条复现验证。验收时你可以抽任意条目让我们的工程师现场演示复现过程；修复后我们安排复测，逐条确认漏洞是否关闭并出具复测结论。报告里不掺扫描器原始误报，数量不是指标，结论可靠才是。
等保整改和测评是什么关系？
测评由具备资质的第三方测评机构执行并出具结论，我们负责测评之前的准备工作：协助定级备案、按测评指标做差距分析、输出整改方案并跟进技术与管理两方面落地。简单说，测评机构是考官，我们帮你把复习工作做扎实，达到送测条件。
没有专职安全团队，托管服务怎么配合？
这正是托管服务的适用场景。我们接手资产梳理、例行扫描、基线核查与补丁跟进，按周或按月输出运行报告；需要决策的事项我们会给出明确的建议选项。你的运维或开发同事只需要在补丁窗口和整改任务上配合执行即可。
定制与启动
能不能按我们的业务场景定制服务？
可以。比如只针对支付链路做重点测试、把扫描频率改成季度、培训课程按你们的技术栈定制案例，都可以在范围沟通时提出。定制不影响报价原则：范围写清楚，报价跟着范围走，范围变更则重新核算。
外地企业怎么合作？
渗透测试、漏洞扫描、代码审计和等保咨询大部分环节都可以远程完成，不受地域限制；应急响应优先远程接入处置，必要时评估现场需求。襄阳及周边企业需要现场服务时安排更方便，其他地区按项目评估差旅安排。
合作从哪一步开始？
从一封邮件开始。把资产清单、技术栈和你担心的问题发到 hello@flowercharm.cn，我们通常在一个工作日内回复，约定一次范围沟通，明确边界与优先级后给出书面报价单。确认范围、签署授权书之后即开工，详细流程见联系我们页面。