交付流程
运作方式
从开始到结束的透明流程
选择服务
选择安全套餐、应用服务或 AI 范围审查路径。定制、组合或敏感范围可以从探索通话开始。
我们的工作
- 浏览服务详情、价格指引和先确认范围的 AI 路径
- 在适用时选择预先确定范围的套餐，或请求 AI 书面范围确认
- 为定制、多服务或敏感需求预约探索通话
您需要提供的
- 此阶段无需任何准备 — 请自行浏览并决定
服务申请与付款
提交订单请求 — 此阶段无需付款。我们的运营及专家团队以保密方式审阅范围，并在确认范围后发送安全付款链接。
我们的工作
- 确认范围后发送安全付款链接
- 付款确认后收到信息收集表
- 完成信息收集以定义交付内容和时间表
- 信息收集审核后确认时间表
您需要提供的
- 付款确认后填写信息收集表
- 服务所需的文件、访问凭证或材料
- 具体要求在信息收集表中确认
交付
我们根据确认的时间表和范围进行交付，每一阶段均提供书面成果、由资深人员主导的审核及结构化跟进。
我们的工作
- 信息收集完成后开始工作
- 通过电子邮件定期提供进度更新
- 根据服务模板提供交付内容
- 在信息收集期间根据范围确认时间表
- 交付时间表取决于复杂性和要求
您需要提供的
- 及时回应澄清问题（一个工作日内）
- 应用项目在约定里程碑提交最终内容资产
交接与支持
审查交付内容，如有要请求修订，并接收交接会议。
我们的工作
- 交接会议审查所有交付内容
- 范围内调整的修订期
- 文档和后续步骤指导
- 可选的按计划开展的咨询指导，通过每月安全咨询在单独范围下提供
您需要提供的
- 在修订期内提供审查和反馈
- 对范围内修订的书面确认
BilgeQor 方法
安全决策文件把风险信号转化为决策。
官方市场数据说明风险存在的位置。BilgeQor 安全决策文件会把这些背景连接到你的真实网站、应用、账户、支付流程和团队职责，让管理层判断应先修复什么。
安全决策文件包含什么
安全决策文件不是通用报告。它是针对已确认范围内的资产、流程和风险形成的结构化决策记录。
01
市场与行业背景
我们把官方市场信号和行业暴露面连接到本次范围内的业务表面。
02
暴露面地图
我们梳理网站、应用、账户、支付路径、管理员角色、供应商和客户接触流程。
03
优先级清单
我们区分紧急风险、重要改进和较低优先级发现，让下一步行动更清楚。
04
管理层摘要
我们提供简明摘要，让管理层、运营团队、供应商或保险相关方无需阅读原始技术细节也能理解重点。
05
修复路线图
我们把发现转化为 14 / 30 / 90 天行动路径，并包含负责人、证据说明和跟进建议。
为什么重要
这份文件让团队在一个地方了解已审查内容、重要事项、已变化事项以及仍需决策的事项。
它不是什么
- 不是完美安全的保证。
- 不是认证或合规结论。
- 不是单一公司的损失估算，也不是恐惧式宣传。
交接时您将收到的内容
安全审查
- 书面安全审查报告（PDF）
- 按修复优先顺序排列的问题清单
- 适合董事会或保险公司审阅的执行摘要
- 每项发现的修复指导说明
- 按套餐范围的覆盖摘要
- 修复后确认结果（加固服务）
应用及产品服务
- 依据信息收集确认的约定交付内容
- 源代码存储库访问（如适用）
- 构建产物和部署文档
- 应用商店提交支持文档（如适用）
- 附书面记录的交接会议
咨询服务
- 月度咨询简报
- 季度安全态势摘要
- 每个审查周期的优先行动清单
- 约定范围内的直接咨询渠道访问
我们如何防止范围蔓延
明确的范围界限同时保护双方。所有咨询及项目均以保密为先的方式处理。信息收集确认的内容即是我们交付的内容 — 全程由资深人员主导审核，并以书面成果为凭。
信息收集定义范围
工作开始前，信息收集表收集具体要求。交付内容以书面形式确认。
信息收集后确认时间表
我们不承诺通用时间表。交付时间表在了解您的具体范围后确认。
附加定价事先可见
如果项目中期范围扩大，附加定价已经明确。无需谈判摩擦。
定制范围需要探索电话
防止范围不足的购买。探索电话准确评估要求和范围。
进度更新
按约定间隔通过电子邮件发送
澄清问题
要求在一个工作日内回应
时间表调整
应用前通知您
范围问题
在交付进行前提出 — 而非之后
付款与交付
付款方式
我们在确认范围后发送安全付款链接。可用方式因市场而异：
- 信用卡/借记卡（Visa、Mastercard、Amex）
- 银行转账
- 本地付款方式（取决于市场）
交付何时开始
满足两个条件后开始交付：
- 1.已验证的付款确认
- 2.信息收集完成（确认范围、交付内容和时间表）
付款验证前不开始任何工作。交付时间及任何单独确定范围的专业工作在信息收集期间确认并以书面形式记录。
时间表方法
所有时间表在信息收集期间根据您的具体要求确认：
- 安全审查： 时间表取决于资产数量、复杂性和套餐级别
- 应用开发： 时间表取决于平台数量、功能范围和集成要求
- 咨询服务： 每月定期会议