真实案例 Real Cases

以下案例展示了赤隼在授权范围内的典型使用场景。所有检测均对自有或已授权目标进行,示例仅说明流程与方法,不含任何单位具体数据。

场景一 · 单位自查

背景

某中小企业为推进年度等保合规,使用家庭版/公测版对本单位自有网站开展外部检测,评估暴露面。

过程与结果

  • 授权确认:安装时录入本单位信息并确认授权承诺,生成《授权确认记录》。
  • 外部侦察:深度侦察发现数条暴露链路。
  • 报告产出:自动生成 HTML 报告,支撑加固整改。

场景二 · 网站上线前摸底

背景

开发团队在自有站点上线前,使用本地版对自有测试环境做外部简单检测,作为上线基线。

过程与结果

  • 快速摸底:本地版深度侦察 + 知识库对照,输出风险提示。
  • 加固前置:报告用于上线的安全基线评审,明显降低上线后漏洞。

场景三 · 已授权目标检测

背景

获书面授权的检测单位,使用公测版对授权目标开展全面检测,输出含修复方案的检测报告。

过程与结果

  • 全面能力:深度侦察 + 漏洞验证 + 修复方案引擎。
  • 合规举证:《授权确认记录》随报告一并留档,可举证、可验收。