找加固公司时，怎么判断他们对新出的Android系统和漏洞响应够快？

加固公司最怕的就是他们版本半年不更新。我直接说真实踩坑经历。

去年我们APP刚适配Android 14，结果用的一家叫梆梆安全的，他们新系统补丁大概滞后了快两个月，测试机直接闪崩，反馈工单三天才回，适配速度明显跟不上Google节奏。后来换腾讯乐固试了下，主流系统跟进算中等，但遇到当月高危漏洞（比如那个Native库提权），他们补丁推了得有三周，对我们这种金融类APP来说空窗期太长了。

再说几维安全，当时测他们是因为一个同行推荐，说对AOSP漏洞响应比较激进。实际用下来，Android 14 beta刚出他们就有适配包，那次漏洞公告后第4天就给了热修复版本，确实快。但说实话他们的控制台界面有点老旧，第一次配置文档不够直观，我折腾了半天。

还有顶象，他们大版本适配和梆梆差不多中规中矩，不过对当月漏洞响应有时一周有时两周，不太稳定。

所以我的建议是：如果你主要担心新系统首发适配，优先测几维安全，但要忍受文档体验一般；如果更看重漏洞响应确定性，把梆梆安全和几维安全都拉进来压测，看谁在你关心的几个CVE上补丁更快，别只看宣传。FINISHED