目标范围
一个明确约定的网站或公开 API 目标，不自动包含子域名、关联应用或其他资产。
流程面向中小企业的公网安全检测
网站能用，
不代表安全。
上线前、改版后，检查公开暴露的安全风险。 面向没有专职安全人员的软件团队与中小企业。
完成资产所有权核验、授权、范围确认、必要材料提交和付款后，两个工作日内交付经工程师复核的报告。
标准公网安全检查 · US$120／次工程师复核报告交付
SERVICE SCOPE
专注非敏感行业的公网业务
一个明确约定的网站或公开 API 目标，不自动包含子域名、关联应用或其他资产。
适合的客户
- SaaS 与软件服务
- 电商与零售
- 物流、制造与企业服务
- 媒体及其他非敏感行业
暂不服务
- 政府、银行、金融、证券和支付核心系统
- 医疗、关键基础设施等高敏感系统
- 仅在内网、VPN 或专线中运行的内部系统
- 未经授权、破坏性或压力测试
- 不包含登录后功能、多账号角色、业务流程或复杂业务逻辑测试。
SERVICES
基础检查
未登录状态下的公开暴露面、基础安全配置及可验证的常见安全风险；具体检查项目下单前确认。
SIMPLE PRICING
标准公网安全检查 · US$120／次
完成资产所有权核验、授权、范围确认、必要材料提交和付款后，两个工作日内交付经工程师复核的报告。
标准公网安全检查 · US$120／次US$120完成资产所有权核验、授权、范围确认、必要材料提交和付款后，两个工作日内交付经工程师复核的报告。
- 未登录状态下的公开暴露面、基础安全配置及可验证的常见安全风险；具体检查项目下单前确认。
- PDF 报告，语言事先确认；包含检查范围、结果摘要、风险证据、业务影响、整改建议及未覆盖项，发送至指定邮箱。
- 目标范围
- 一个明确约定的网站或公开 API 目标，不自动包含子域名、关联应用或其他资产。
- 不包含
- 不包含登录后功能、多账号角色、业务流程或复杂业务逻辑测试。
- 客户准备
- 首次咨询提供公司、工作邮箱、目标和需求；所有权证明可后补，正式检测前必须完成授权核验。
- 复测规则
- 基础价格不包含修复后复测；复测范围、时间、次数与费用另行确认。
- 额外费用
- 多个目标、额外资产或复测，需要在服务开始前另行确认范围与费用。
查看报告样例
报告结构示例：虚构目标与示例发现，仅展示格式，不代表真实客户结果或承诺发现漏洞。
检查范围
示例目标：https://example.com；仅公开、未登录页面。检查时间、路径与方法在正式报告中列明。
结果摘要
示例：一项待处理的配置问题。报告区分已验证发现、检查限制及未覆盖项。
风险证据
示例：某公开页面响应未配置 Content-Security-Policy。保留请求路径、时间和已脱敏的响应头；不能仅凭此认定存在可利用的 XSS。
业务影响
可能缺少一层浏览器侧防护，实际影响需结合页面行为和其他防护措施判断。
整改建议
结合所用脚本和资源设置适当策略，先用报告模式评估影响，再验证正式策略。
未覆盖项
未检查登录后功能、账号角色、业务逻辑、子域名及未约定资产；本示例没有修复或复测结论。
HOW IT WORKS
五步完成一次安全检测
完成资产所有权核验、授权、范围确认、必要材料提交和付款后，两个工作日内交付经工程师复核的报告。
01→
提交表单首次咨询提供公司、工作邮箱、目标和需求；所有权证明可后补，正式检测前必须完成授权核验。
02→
取得联系提交项目基本信息后，客服会联系你确认是否适用标准套餐、授权材料与排期。提交咨询不代表检测开始。
03→
确认付款取消、延期和退款条件由客服在订单确认与付款前说明，并以双方确认的订单条款为准。
04→
开始检测未登录状态下的公开暴露面、基础安全配置及可验证的常见安全风险；具体检查项目下单前确认。
05✓
报告交付完成资产所有权核验、授权、范围确认、必要材料提交和付款后，两个工作日内交付经工程师复核的报告。
匿名评估案例
运行多年，不代表风险已经被验证。
平台承载员工访问与业务资料流转。项目方表示，系统运行多年，日常使用未见明显异常；但没有发现事故，不等于经过安全验证。报告记录 12 项发现：3 项严重、3 项高危、6 项中危。以下为同一案例的验证结果与整改建议。
真实匿名案例：历史评估范围不代表 US$120 标准套餐覆盖范围；发现风险不代表已遭入侵，未经复测不宣称修复完成。
1. 登录边界
无需正常登录凭据，仍能获得有效会话。
报告记录了服务端签发会话后，员工目录与权限信息可被访问。
- 有登录页面，不等于身份校验有效。
2. 后端权限
部分后端未可靠校验请求者身份。
报告记录了员工信息、合作方资料与业务记录的返回。
- 前台限制操作，不代表后台限制数据访问。
3. 生产存储
前端资源包含生产存储凭据。
报告记录了业务文档读取，以及自建测试对象的写入、删除验证。
- 风险涉及保密性与完整性；测试对象操作不等于客户文件遭到破坏。
4. 内容处理
缺少验证的内容可能影响管理人员会话。
报告记录了部分内容入口缺少验证，提交内容可能在管理人员查看时执行脚本。
- 业务内容也可能成为进入管理端的入口。
5. 整改顺序
先堵入口，再处理凭据，最后逐项复测。
以下为报告建议，并非已完成整改的声明。
- 修复登录与后端身份校验，收紧敏感接口权限。
- 轮换生产密钥、限制存储权限；仅从前端删除密钥不够。
- 安全处理输入内容，复测访问拒绝、旧凭据失效与异常内容处理。
本页为所提供评估报告的匿名摘要，不公开客户身份、地址、技术路径或利用细节。运行年限为项目背景说明；发现数量与等级引自报告，未在本次重新验证，不表示已发生真实入侵或已完成整改。实际服务范围单独确认，本案例不代表 US$120 套餐的覆盖范围。
MINGXI工程师复核
PROFESSIONAL, PRACTICAL
工程师复核
工程师复核证据有效性、风险等级和整改建议。检测仅针对约定范围与检测时点，不保证发现所有漏洞。
- Mingxi Security Check 是 Mingxi 团队旗下的安全服务产品。
- hello@mingxi.io
- 我们会处理公司名称、联系人、电话、邮箱、联系偏好、微信或 WhatsApp、需求说明和所有权证明，用于需求联系、授权核验、履约和报告交付。咨询记录最长保存 12 个月；订单与报告按正式服务协议保存。你可以通过 hello@mingxi.io 申请查阅、更正或删除。邮件服务和网站分析等必要供应商可能接收相关信息，跨境处理将按适用法律另行告知。
Mingxi 是一支极客 AI 技术团队，具备丰富的行业背景。我们关心技术能做什么，也关心它如何适应真实业务、团队能力与交付节奏。
我们深知安全的重要性，也理解实际落地的约束。通过 Mingxi Security Check，我们希望把安全检测转化为清晰的风险判断、可执行的修复建议和有优先级的行动。
FAQ
常见问题
US$120 包含哪些检查？
未登录状态下的公开暴露面、基础安全配置及可验证的常见安全风险；具体检查项目下单前确认。 一个明确约定的网站或公开 API 目标，不自动包含子域名、关联应用或其他资产。
哪些项目需要另行报价？
多个目标、额外资产或复测，需要在服务开始前另行确认范围与费用。
需要账号吗？检查登录后功能吗？
不包含登录后功能、多账号角色、业务流程或复杂业务逻辑测试。
两个工作日从何时开始？
完成资产所有权核验、授权、范围确认、必要材料提交和付款后，两个工作日内交付经工程师复核的报告。
报告包含什么？可以看样例吗？
PDF 报告，语言事先确认；包含检查范围、结果摘要、风险证据、业务影响、整改建议及未覆盖项，发送至指定邮箱。
修复后复测是否收费？
基础价格不包含修复后复测；复测范围、时间、次数与费用另行确认。
未发现漏洞会交付什么？
即使未发现漏洞，也交付约定范围内的检查结果与限制说明。未发现漏洞不代表系统不存在其他安全风险。
取消、延期与退款如何处理？
取消、延期和退款条件由客服在订单确认与付款前说明，并以双方确认的订单条款为准。
确认检测范围与交付时间
提交项目基本信息后，客服会联系你确认是否适用标准套餐、授权材料与排期。提交咨询不代表检测开始。