KnowSafe推出全新漏洞托管计费模式

原创

曲子龙
曲子龙

知安

2026年11月4日 19:29
四川

去阅读

KnowSafe安全托管服务，一直是我们这几年核心在推动的安全服务，其服务模式即为中小型企业公司提供完善的漏洞发现、漏洞预警能力，让创业公司无需聘用安全人员，把KnowSafe作为其安全部门，与其技术部门进行协同联动，我们负责：

事前：产品立项前，参与到产品的技术选型，从安全、风控、合规的不同视角为企业提供专业的安全建议。

事中：在QA测试的基础上新增安全评估，通过AI+人工的方式发现并找出漏洞风险、协同技术团队一起修复。

事后：提供安全预警、被黑溯源、应急响应的安全解决方案。

满足我们安全评估的企业产品，我们会下发电子版的《产品安全评估报告》，支持中英文双语言预览，支持网站签章。

iTrust产品安全评估签章

iTrust产品安全评估报告中文预览

iTrust产品安全评估报告英文预览

专业的人解决专业的技术问题，KnowSafe一直对自己的定位即是一家互联网产品安全医院，通过专业的安全能力，协同企业的研发部门，共同为业务保驾护航。

相比自建安全团队

过去招募一个全职的安全人员，年薪至少也要40-80万/年，并且一个安全人员的能力是比较有限的，相比不同角色背景的安全专家，一个安全人员往往是解决不了太多问题的，KnowSafe安全平台采用的是网络尖刀核心团队的安全专家组成的尖刀蓝军团队，他们是在腾讯、阿里、百度、京东、美团、滴滴、360、字节跳动等互联网大厂平台活跃在一线，排名TOP1组成的专家团队。

网络尖刀成立于2008年11月，至今已成立已18周年，自成立以来与百度、腾讯、阿里巴巴、360、京东、华为、滴滴、美团、蚂蚁金服、字节跳动、微软、Apple、AT&T、PayPal、Twitch、Netflix、Uber、HackerOne、思科、补天、慢雾区、唯品会、平安集团、新浪、网易、金山、爱奇艺、陌陌、完美世界等国内外互联网厂商建立友好合作关系，成员因报告有价值的安全问题而获得厂商致谢八百余次，截至目前网络尖刀团队成员互联网累计漏洞提交总数已超越150000+。

“尖刀蓝军”不但要成为甲方的安全顾问，也在成为乙方安全公司背后的技术支撑，进行安全人才输出的赋能，选择KnowSafe相当于招募了一整个国内顶尖的安全团队成为了自己的安全部门，为其提供漏洞发现的安全能力支撑。

计费逻辑

为了更合理的考虑到不同公司在互联网上需要安全能力完全不同，我们不按公司大小恒定服务标准，推出更加人性化的按资产计费服务模式，以最新Q4新设定的价格体系来说，大概：

轻型资产

单个企业官网、单一功能的小程序、网站商城、其它独立的工具平台

年服务费：3-5万/首年（续费3万/年）

中型资产

金融、AI类、SaaS多租户系统，对安全要求相对更高的企业

年服务费：10-12万/首年（续费10万/年）

复杂资产

多业态复杂性集团业务，涉智能硬件、IoT设备等

年服务费：20-30万/首年（续费20万/年）

当然更大一些的互联网大型厂商，还是需要根据具体的业务资产大小进行估价。

因为漏洞发现这件事，相对来说第一年是最麻烦的，从建立安全标准、到对研发团队的安全意识培训、以及漏洞发现这些工作流会很多，首年的报价一般都会在服务费的上限来定价，第一年服务结束后，续期托管以后每年一律按最低的3万/10万/20万来续费。

真正的以干多少活，收多少钱为计费原则，如果您有相关的业务可以随时联系：

业务咨询：[email protected]

为了照顾到尽可能的让厂商少花钱的前提下，花小钱干大事儿，我们在产品服务里除了刚刚提到的漏洞发现、安全背书外，还提供了企业SRC、漏洞预警订阅等多项服务，因为我们还有iTrustSSL的证书品牌，我们也会为每一个企业付费客户提供一个DV级通配符SSL证书。

当然你如果有更多SSL证书的需求，也可以查阅《KnowSafe自有品牌iTrustSSL证书正式上线！》