从选型到续约的加固服务全周期管理，我整理了一套内部SOP

上周一个老朋友来找我，他们APP的加固服务还有两个月到期，销售那边催着续约，我问了三个问题：“你们现在的防护效果怎么样？合同里有没有隐藏收费？换别家的话迁移成本高不高？”他一个都答不上来，只记得“每年交钱，然后有人帮忙加固”。

这种“交钱了事”的心态我见太多了。过去四年，我带着团队前后用了三家加固服务商，踩过按次收费的坑、被收购断档的雷、性能拖垮用户体验的锅。最后逼着我们自己整理了一套从选型到续约的全周期管理SOP，今天把模板和清单公开，你拿去改改就能用。

一、需求定义阶段：先给自己画一张“红线地图”

别一上来就让销售报价，你连自己要什么都不清楚，对方报什么你都觉得便宜。

1.1 需求定义模板（直接复制到Excel）

第一步：画出业务底线

第二步：穷举场景

第三步：定验收标准

• 功能验收：需求清单里每一项都要有对应的测试报告
• 性能验收：加固后的APK，老旧测试机上启动时间和崩溃率不能超过约定阈值
• 安全验收：自己用Jadx和Frida跑一遍，发现能还原的逻辑不能超过X处

我们团队把这三张表做成一个Excel文件，命名为“XX项目_加固红线_v1.0”，每次选型都先扔给对方，敢接的再往下聊，不敢接的趁早pass。

1.2 供应商初筛时必问的三个问题

你在接洽阶段就暴露专业度，后面销售就不敢乱忽悠：

1. “你们加固后的APP，过华为应用市场的‘安全隐私’检测有没有失败案例？对方怎么解决的？”

   • 如果回答“我们不清楚”，直接下一家
   • 如果回答“有，我们帮客户做了合规检测前置”，加分

2. “合同里的‘加固次数’是按App版本算，还是按打包次数算？版本迭代收不收费？”

   • 这个问题直接炸出按次收费的坑

3. “我们要做IoT设备加固，你们之前在智能门锁/车机这类低功耗场景有案例吗？”

   • 没有案例的厂商会把手机端的方案硬塞给你，功耗直接翻倍

二、POC测试阶段：花两周时间，省两年麻烦

合同签字之前，必须做POC（概念验证）。别信厂商提供的测试报告，自己动手测。

2.1 POC测试清单（打印出来，测一项打一个勾）

环境准备（提前1天）：

• 准备5台测试机：覆盖小米/华为/OPPO/vivo，覆盖Android 10-15，至少一台2GB内存的低端机
• 准备渗透工具：Jadx（静态分析）、Frida（动态hook）、Objection（运行时探索）、MobSF（自动化扫描）
• 准备原始APK（未加固）和加固后的APK（从厂商平台下载）

静态防护测试（预计2小时）：

动态运行时测试（预计4小时）：

兼容性压力测试（建议自动化，跑通宵）：

我们在POC阶段直接淘汰过两家“大厂”——一家加固后低端机启动时间从800ms飙到2.4秒，超出了承诺的3倍；另一家核心支付模块的加密密钥直接在内存里明文dump出来，用Frida三分钟就拿到了。

2.2 POC阶段的关键决策点

POC结束后，拿着数据做决策：

三、合同审查阶段：这5个坑，销售不会主动告诉你

我们法务团队审过11份加固服务合同，总结出5个高频陷阱，每个都有人踩过。

3.1 定价模式的文字游戏

坑： 合同写“年费5万元”，但后面小字“含12次加固服务，超出另议”

谈判话术： “我们的发版节奏是双周迭代，一年至少26个版本。请把‘不限加固次数’写入合同，或者把单价固定下来，不接受临时报价。”

替代方案： 如果对方坚持按次收费，就要求按季度结算，每季度结束后根据实际使用次数付费，别预充值。

3.2 过审失败的免责条款

坑： “因应用自身隐私政策问题导致审核失败，乙方不承担责任”——但很多时候就是加固方案触发了应用商店的检测规则

谈判话术： “请补充承诺：因加固方案直接导致的审核失败，乙方需在24小时内提供修复方案并免费重新加固，直至通过。”

3.3 数据所有权的模糊地带

坑： 合同没写清楚上传的APK、符号文件是否被厂商留存、留存多久

谈判话术： “请在合同里明确：我方上传的所有代码、二进制文件，加固完成后立即删除，不得用于除本次加固外的任何用途。如需合规检测数据留存，需单独书面授权。”

3.4 续约涨价和自动续期陷阱

坑： 合同写“到期前30天未书面通知不续约，自动续签一年，价格另行协商”——等于绑死你，续约时漫天要价

谈判话术： “删除自动续约条款。续约价格应在到期前60天书面确认，涨幅不得超过上一年度的15%。”

3.5 公司并购/服务中断的预案

坑： 合同没有任何关于服务主体变更的约定。一旦厂商被收购或业务调整，你的加固方案可能没人维护了

谈判话术： “如乙方发生并购、业务剥离或停止安全服务，需提前6个月书面通知，并提供技术方案协助甲方迁移至其他加固方案，同时退还剩余服务期的费用。”

这5个条款改完，合同厚度可能翻倍，但能省掉后面90%的扯皮。

四、季度效果复盘：别等出事才想起看报表

加固不是“安装好就忘掉”的东西，我们每季度做一次复盘，模板长这样：

4.1 安全效果复盘

关键问题： “上季度发现的那个新型绕过方法，厂商有没有在下一个版本里补上？补了多久？”

4.2 服务响应复盘

如果连续两个季度服务响应不达标，就要准备找备选方案了。

4.3 成本复盘

关键问题： 实际支出里有没有合同里没写的“惊喜”？如果有，是销售隐瞒了，还是你们的需求变了？

4.4 每季度跑一遍“红队测试”

我们每个季度会抽一天，让团队里没参与过选型的人（或者外部第三方）拿着最新的逆向工具，对线上APP做一次攻击模拟：

1. 用当季最新的Frida版本尝试hook核心模块
2. 用MobSF跑一遍自动化安全扫描
3. 尝试在模拟器和root过的真机上运行，看防护是否生效

结果记录在复盘表里，连续两次测试发现防护效果下降，就触发“应急预案”——启动备选厂商的POC测试。

五、续约/更换决策：用一张决策树终结纠结

服务到期前90天，启动决策流程。我们把这个决策树做成了一张看板，贴在团队的任务管理里：

5.1 决策树：续约 vs 更换 vs 混合

第一步：先看服务质量

• Q：过去一年有没有发生过因为加固导致的大规模兼容性故障或用户流失？

  • 有 → 🔴 触发“更换评估”，走路径B
  • 没有 → 进入下一步

• Q：连续两个季度，技术支持响应时间是否超过SLA承诺的2倍？

  • 是 → 🔴 触发“更换评估”，走路径B
  • 否 → 进入下一步

• Q：厂商是否发生了重大变动（被收购、核心团队离职、停止产品线更新）？

  • 是 → 🔴 触发“更换评估”，走路径B
  • 否 → 进入路径A（续约）

第二步：再看性价比

路径A（续约）：

• Q：合同续约报价涨幅是否超过15%？

  • 是 → ⚠️ 启动备选厂商POC，拿到比价方案后再谈判
  • 否 → ✅ 直接续约

• Q：过去一年是否新增了业务场景（如鸿蒙、IoT、车机），当前厂商支持吗？

  • 不支持 → ⚠️ 新增场景走路径C（混合部署）
  • 支持但加价30%以上 → ⚠️ 新增场景走路径C
  • 支持且加价合理 → ✅ 统一续约

路径B（更换）：

• 启动备选厂商POC（至少2家）
• 评估迁移成本：是否需要脱壳？是否需要重写对接代码？
• 新合同必须包含“过渡期支持”，原厂商协助迁移
• 决策：迁移收益 > 迁移成本 → 更换；否则 → 回到路径A，但引入第二家做混合部署

路径C（混合部署）：

• 原有场景继续用老厂商（稳定优先）
• 新场景引入新厂商（小范围验证半年）
• 两个方案并存6-12个月，再决定是否统一

5.2 续约谈判时的3张牌

当你决定续约，别急着签字。用你手里的数据去谈：

牌1（用量数据）： “过去一年我们只用了XX次加固，远低于合同上限，新版能不能降档？”

牌2（竞品比价）： “我们测了XX厂商，同等配置价格比你们低20%，但考虑到历史合作，希望你们能做到XX价位。”

牌3（长期合同）： “签三年，锁定年涨幅不超过X%，我们愿意提前支付。”——用你的现金流换他的折扣。

我们去年用这套打法，在续约谈判里把年费从12万砍到了8.5万，同时争取到了“不限加固次数”，省下来的钱够再招一个实习生。

5.3 供应商退出清单（换了之后怎么收尾）

如果最终决定更换，别拍拍屁股走人，做好这四件事：

1. 拿到最后一份加固报告：证明所有线上版本都在保护状态下
2. 导出所有配置和策略：如果用的是平台化服务，截图+导出所有加固配置，方便新厂商还原
3. 要求对方提供脱壳/解绑服务：有良心的厂商会帮你把已加固的APP回退到可迁移状态
4. 明确停用日期：给双方一个截止点，避免“僵尸账号”还挂着你的敏感数据

最重要的是：永远保留第二方案。 即使你现在对某家厂商很满意，也建议每年花一周时间测一测另一家。这不是不信任，这是风险分散——你不知道哪天你的供应商就被收购了、业务调整了、或者干脆不干了。

写在最后：SOP的价值是让你不再从零开始

这套SOP我们用了两年，从最开始每次选型都要花一个月，到现在三个星期就能定下来。关键是每一轮的经验都会沉淀下来：哪个问题对方答得含糊、哪个条款踩过坑、哪个场景没覆盖——全部更新到模板里。

下周你就要面对续约决策，别犹豫，照着这份清单走一遍。数据不会骗人，SOP不会让你后悔。

至于这份SOP的Excel版本（需求定义模板、POC测试清单、合同审查要点表、季度复盘表、决策树流程图），我在团队内部已经开源了。建议你也这么做——拉着运维、法务、财务一起填，比一个人拍脑袋靠谱一百倍。