说清您的场景，我们给出建议
联系邮箱：hello@cvhex.cn。来信时如果能附上系统数量、对外服务类型与您想解决的问题，我们可以在第一封回信里就给出有内容的建议，而不是让您再填一遍表格。
合作流程四步
第一步：需求沟通
您通过邮件说明业务背景、资产范围与关注点，我们提出初步判断：是先做一次渗透测试摸底，还是从资产盘点与基线核查入手。这一步不收费，目的是让双方确认问题是否在我们的服务范围内。
第二步：方案与授权
我们提交书面方案，写明测试范围、方法、时间窗口、紧急中止机制与交付物清单。双方确认范围边界并签署授权书后才会进场，任何超出授权范围的尝试都不会发生，这一条写进合同。
第三步：实施与报告
按方案执行评估工作，过程中如发现高危问题会即时通报，不等报告出完才让风险暴露。完成后交付分级报告并安排讲解，确保客户的技术团队理解每条结论的成因与修法。
第四步：整改与复测
协助客户排定整改优先级并跟进修复，修复完成后做回归复测，确认旧问题关闭、新问题未引入。复测结论随最终报告归档，遗留项给出风险说明与接受建议，项目到此收口。
联系前常见问题
- 报价怎么谈？
- 费用与资产数量、系统复杂度和测试深度相关，没有统一的每站价格。建议在首次沟通时提供域名数量、应用类型与期望周期，我们据此给出分档报价，范围明确后不会再临时加项。
- 你们如何保证信息保密？
- 项目开始前签署保密协议，测试数据仅在项目内部流转，报告交付后按约定处理工作底稿。所有测试操作留痕可审计，客户可以随时核对我们在授权范围内做了什么。
- 出现紧急事件能直接找你们吗？
- 可以。无论是否为年度合作客户，均可通过 hello@cvhex.cn 联系应急事宜，请在标题注明"应急"。年度客户预先约定了响应通道，处置会更快进入遏制阶段。
- 多久能得到第一次回复？
- 常规需求一般在一至两个工作日内回复；标注"应急"的邮件优先处理。如果需求描述完整，第一封回信通常会包含初步的范围建议与报价思路。
- 可以先小范围试点吗？
- 可以。不少客户先选一个对外系统做渗透测试试点，确认报告质量与配合方式后，再把范围扩展到全量资产或转为按月托管，这样双方的试错成本都很低。