没有内部专家的中小企业
您需要对自己的安全、架构或可访问性做一次严肃的审视，但团队里既没有 CISO 也没有架构师。
专家评审，无需等待，也无需长期合约。
获得一次安全、架构或可访问性审计，通常意味着一笔昂贵的委托和数周的等待。
一个虚拟团队是一套转化为工具的参考框架：一套有记录的方法、一张核查清单表、一份最新的情报跟踪，以及一个报告模板。将它对准您的数字制品——一个网站、一份代码库、一组文档——它会在数小时而非数周内产出一份专业报告。每一项发现都带着它的证据和来源；报告会说明它覆盖了什么、没有覆盖什么。
为任何需要严肃、有来源的审视的人。
需要第二双眼睛的团队
在一次发布、迁移或审计之前，做一次有来源、可复现的外部评审。
想要合乎比例的买家
一份在简单方案正确时就推荐简单方案的报告——并且明说。
已建成十二个团队，更多已在规划。
一部分已经工具化并投入使用的参考框架。每一个都返回一份填好其表格、附有证据和来源的报告。
安全（CISO）
结构性安全风险将对照一张有记录的表格被标示，并给出一个清晰界定范围的结论。
架构
风格、边界、数据、流程、容量与成本，按一个量化的需求来配置——决策以 ADR 记录，备份与恢复经过测试。
可访问性 / RGAA
法律要求的制品，外加 106 项可核查的准则；对比度是测量的，而非猜测的。
营销与获客
获客、定位与内容将对照一张自家表格接受评审。
法务与合同
文档合规性经过评审——什么缺失、什么不一致——并在法律保留该行为之处指向有资质的专业人士。
还有更多
艺术指导、项目框定、运维与维护、质量与测试、会计评审、售前。
公开的边界。
说出一条边界并非承认软弱——正是它让这份委托可信。
- 它不能替代受监管的专业人士：在法律保留某项行为之处——律师的建议、注册会计师的认证、宣誓翻译——团队进行观察并标示；它不执行那项被保留的行为。
- 它陈述规则并报告差距；它不提供针对您具体情况的个性化法律、税务或投资建议。
- 它不认证不存在任何缺陷：它在某个时间点上对照一个框架报告差距。
- 它不在生产系统上运行任何破坏性的东西；审计默认是观察式的。
- 它不兜售复杂性：如果一个量化的需求并不需要它，它会推荐简单的路径——即便那不那么令人印象深刻。
试一试
有额度限制的演示（共享配额），一次提问与下一次之间不留记忆。
现在就试用一支团队
一次在线演示：挑一支团队，提一个问题，读读回答。这是对语气与方法的一次尝鲜 —— 而非一份审计报告。
按需求大小配置。
一次审计的力量，按您实际需要的东西来配置——深度、范围、制品数量。
在第一次沟通以框定工作范围之后，我们给您一份清晰、分项列出的报价——签约时不会追加任何意外。一次单一制品的快速评审和一次完整的多领域审计不是同样的工作量，价格也会这样说明。
每一份报告都陈述其边界和来源。您为一个已定义、已交付的范围付费。
下一步
有来源、可复现、成比例。在已定义的边界之外不保证任何结果。
让一个团队对准您的制品。
告诉我们您想审计什么——一个网站、一份代码库、一组文档——以及哪个角度最重要。我们会清晰地框定并报价。