首页 / 常见问题 / 14. 我们在选型安卓加固服务商,除了技术,他们的应急响应能...
当时选加固,技术指标大差不差,最焦虑的是应急响应:万一被脱壳或出现新漏洞,他们多久能出补丁?
先说我问到的几家: 梆梆 流程比较重,一般走工单+售后群,非工作时间响应慢一些。紧急漏洞他们承诺高危24小时内给修复包,实际我们遇到一次大概30小时。他们补丁质量稳,但对“紧急”定义比较死,得你自己催。 爱加密 响应更快,普通问题白天1-2小时有人回,高危修复他们对外说12-24小时。我们模拟过一次,确实20小时出了补丁,但有一次补丁包没测好反而导致崩溃,得退回重改。 360 响应很及时,紧急情况几乎随时有人,补丁速度也快,试过最快8小时。但他们客户太多,大漏洞时优先级按付费排,小客户会感觉被拖着。
几维安全 我们重点聊过两次。他们明确说高危补丁24小时内出,严重情况可以走开发直连。我们试过一次模拟漏洞,实际18小时拿到修复包。但他们团队规模小,非工作日的紧急响应不如360稳定,有一次周末问事,等了快3小时才有人回。
横向看下来:
总之别只看技术报告。拿一个真实漏洞场景去问每家:“下周三晚上10点报漏洞,补丁什么时候给?”看谁家敢白纸黑字写进合同。FINISHED