交付流程
運作方式
從頭到尾的透明流程
選擇服務
從資安服務、應用程式服務或人工智慧整合中選擇方案,或預約諮詢以討論客製化範疇。人工智慧服務採用請求優先模式:在發送任何付款連結前以書面確認範疇。
我們做的事
- 瀏覽透明定價與服務詳情
- 選擇預先界定範疇的方案以立即開始
- 或為客製化需求預約諮詢
我們需要您提供的事
- 此階段無需任何動作——以您自己的步調瀏覽與決定
服務申請與付款
提交您的服務申請——此階段不付款。我們的營運與專家團隊保密審查範疇,並在範疇確認後發送安全付款連結。
我們做的事
- 提交您的服務申請——此步驟不需付款
- 在一個工作日內收到範疇確認與安全付款連結
- 付款;付款驗證後資料收集開啟
- 資料收集確認交付成果、時程與存取需求
我們需要您提供的事
- 付款確認後完成的資料收集表
- 服務特定的文件、憑證或材料
- 在您服務的資料收集表中確認的需求
交付
我們根據確認的時程與範疇交付,提供文件化成果、資深主導審查以及各階段的結構化跟進。
我們做的事
- 資料收集完成後開始工作
- 透過電子郵件定期更新進度
- 根據服務模板提供交付成果
- 時程於資料收集階段根據範疇確認
- 交付時程取決於複雜度與需求
我們需要您提供的事
- 即時回應釐清問題(在一個工作日內)
- 在約定里程碑提供最終內容資產(應用程式專案)
移交與支援
審查交付成果,如有需要可請求修訂,並接受移交會議。
我們做的事
- 審查所有交付成果的移交會議
- 範疇對齊調整的修訂期
- 文件與下一步指引
- 透過每月資安顧問服務或每月人工智慧顧問服務提供選擇性定期顧問指引——各自在獨立的已確認範疇下進行
我們需要您提供的事
- 在包含的修訂期內審查與回饋
- 範疇對齊修訂的書面確認
BilgeQor 方法
安全決策檔案把風險訊號轉化為決策。
官方市場數據顯示風險存在的位置。BilgeQor 安全決策檔案會把這些背景連接到你的實際網站、應用程式、帳戶、支付流程與團隊職責,讓管理層判斷應先修復什麼。
安全決策檔案包含什麼
安全決策檔案不是通用報告。它是針對已確認範圍內的資產、工作流程與風險形成的結構化決策記錄。
01
市場與產業背景
我們把官方市場訊號與產業暴露面連接到本次範圍內的業務表面。
02
暴露面地圖
我們梳理網站、應用程式、帳戶、支付路徑、管理員角色、供應商與客戶接觸流程。
03
優先級清單
我們區分緊急風險、重要改善與較低優先級發現,讓下一步行動更清楚。
04
管理層摘要
我們提供簡明摘要,讓管理層、營運團隊、供應商或保險相關方無需閱讀原始技術細節也能理解重點。
05
修復路線圖
我們把發現轉化為 14 / 30 / 90 天行動路徑,並包含負責人、證據說明與後續建議。
為什麼重要
這份檔案讓團隊在一個地方了解已審查內容、重要事項、已變更事項以及仍需決策的事項。
它不是什麼
- 不是完美安全的保證。
- 不是認證或合規結論。
- 不是單一公司的損失估算,也不是恐懼式宣傳。
您在移交時收到什麼
資安檢視
- 書面資安檢視報告(PDF)
- 具修復順序的優先級發現項目登錄
- 適合董事會或保險公司簡報的執行摘要
- 每項發現的修復指引說明
- 依方案範疇的涵蓋摘要
- 修復後確認結果(強化服務)
應用程式與產品服務
- 依資料收集確認的約定交付成果
- 原始碼存放庫存取(如適用)
- 建置成果與部署文件
- 應用程式商店提交支援文件(如適用)
- 附書面記錄的移交會議
顧問服務
- 每月顧問簡報
- 每季態勢摘要
- 每個審查週期的優先級行動清單
- 在約定範疇內的直接顧問通道存取
我們如何防止範疇蔓延
清楚的邊界保護您與我們雙方。所有諮詢與專案均以保密優先的工作流程處理。
資料收集定義範疇
工作開始前,資料收集表收集特定需求。交付成果以書面確認。
資料收集後確認時程
我們不承諾通用時程。交付時程於了解您的特定範疇後確認。
附加項目定價預先可見
若範疇於專案中途擴展,附加項目定價已知。沒有協商摩擦。
客製化範疇需要諮詢預約
防止範疇不足的購買。諮詢預約確認需求並準確界定範疇。
進度更新
在約定間隔透過電子郵件
釐清問題
請求在一個工作日內回應
若時程變動
變更套用前您會收到通知
範疇問題
在交付進行前提出——而非之後
付款與交付
付款方式
提交您的服務申請。我們會確認範疇並發送安全付款連結。可用方式因服務而異:
- 信用卡/簽帳卡(Visa、Mastercard、Amex)
- 銀行轉帳
- 當地付款方式(視市場而定)
交付何時開始
滿足兩個條件後開始交付:
- 1.付款確認
- 2.資料收集完成(確認範疇、交付成果與時程)
付款驗證前不開始任何工作。交付時間與任何另行界定範疇的專家工作於資料收集階段確認並以書面文件化。
時程方法
所有時程於資料收集階段根據您的特定需求確認:
- 資安檢視: 時程取決於資產數量、複雜度與方案等級
- 應用程式開發: 時程取決於平台數量、功能範疇與整合需求
- 顧問服務: 每月定期會議
