HongHubVIBE CODING STUDIO 预约 →
Security / 安全质检

交付前，
先看代码能不能接

代码体检 + 网站基线：源码、依赖、密钥、配置；安全头、Cookie、TLS、信息泄露。输出中文报告、P1–P4 分级和下一步动作。

299 起 · 1 个仓库或 1 个域名 · 3 个工作日（网站 2 个）· 授权后扫描

预约安全质检看代码样本 →看网站样本 →
代码 299 起网站 299 起组合 699 含复测报告门户
01Fit / 适合与不适合

先判断要不要做

适合

  • 准备付尾款，想知道代码能不能接；
  • 上线前，想补安全头和基础配置；
  • 接手别人项目，先看风险清单。

不适合

  • 需要渗透测试、主动攻击或等保；
  • 要保证“绝对安全”或“零漏洞”；
  • 没有授权，或不愿提供源码范围。
02Scope / 范围

代码和网站，分开看

01 / CODE

代码体检

Opengrep、Trivy、Gitleaks：SAST、依赖漏洞、密钥、配置；P1–P4 分级，附修复建议。

看代码范围 →
02 / WEB

网站基线

被动检查安全头、Cookie、TLS、信息泄露；不做登录后、不做主动攻击。

看网站基线 →
03 / REPORT

报告与复测

中文报告、样本可先看；修复后复测原问题，不扩大范围。

看组合与复测 →
03Evidence / 交付

你拿到什么

代码体检

  • P1–P4 问题清单；
  • 必改项与修复优先级；
  • 合同/验收映射；
  • 复测清单。

网站基线

  • 安全头/Cookie/TLS/信息泄露；
  • 上线建议；
  • 修复清单；
  • 复测项。

样本不是客户项目：代码样本 · 网站样本 · 报告门户 scan.honghub.cloud（静态预览，真实报告接入后开放）

04Process / 流程

四步，不先传源码

01 / SCOPE

确认范围

仓库/域名、技术栈、页面数；先判断适不适合做。

02 / AUTH

授权与材料

签授权/NDA；走安全通道，不发生产数据库和账号密码。

03 / CHECK

检查与复核

扫描 + 人工复核；P1/P2 优先，报告写清证据和边界。

04 / DELIVER

交付与复测

中文报告/清单；修完复测原问题，不无限返工。

05Price / 价格

两项，按需选

Single

单项体检

¥299 起
  • 代码 或 网站任选一项
  • 1 个仓库 / 1 个域名
  • 中文报告 + P1–P4
  • 3 个工作日（网站 2 个）
预约单项
Combo

组合 + 一次复测

¥699 起
  • 代码 + 网站
  • 修复后复测原问题
  • 合并结论/两份报告
  • 适合付尾款前
预约组合

价格为参考起点；仓库数量、技术栈、页面数、是否需要登录/复测会影响报价。看完整定价 →

06FAQ / 常见问题

先问清楚

源码怎么发？

确认范围和授权后，走加密压缩包/私有通道；官网不接收上传，先不要直接发源码。

扫完会删吗？

会。隔离环境扫描，结束后删除源码，只保留脱敏报告和删除记录；可签 NDA。

能扫小程序/App 吗？

首版只支持 Node/TypeScript、Python 源码和网站被动基线；小程序/App 暂不支持。

报告能对外用吗？

可以，但需注明范围、扫描时点和限制；不能当作安全担保或等保结论。

准备付尾款？

先看代码能不能接，再决定要不要签收。

预约安全质检 →