iOS加固公司客户案例真实性核查，我们联系了3家所谓标杆客户

选iOS加固厂商时，官网上的“成功案例”最诱人也最危险。某某银行、某某证券、某某车企的Logo一排排列着，采购和保安负责人很容易被“这么多大客户都选了，总不会错”的心理带着走。但事实是——这些案例到底几分真？

我们团队花了2周时间，随机抽取3家厂商官网公示的金融行业客户，通过公开渠道交叉验证合作真实性。结果有惊喜，也有大坑。下面直接说结论和方法。

为什么必须核查？一个真实教训

去年选型时，某厂商销售拿出一长串“金融行业标杆客户名单”，包括某城商行和某消费金融公司。因为临近等保测评，我们没深究就直接推进商务。结果技术POC阶段，该城商行的安全负责人私下告诉我：“我们确实采购过他们产品，但只是几十万的小单，用在边缘业务上，核心App根本没用。”

案例是真的，但“标杆含金量”大打折扣。这件事之后，我们建立了客户案例核查SOP。

核查一：梆梆安全的“车企案例”到底有多深？

梆梆安全官网公示了一个“某国际知名汽车企业在中国市场的全资子公司”案例，声称提供“双端应用加固+隐私合规检测”服务，覆盖Android、iOS、车机端应用。

核查过程：

1. 找招标信息：搜索该车企近两年的安全服务招标公告，未发现梆梆安全的中标公示。这与官网描述的服务体量（覆盖多款移动应用+近10款车机应用）形成反差。如果真是千万级大单，按国资企业采购规定，大概率会公开招标。

2. 查应用商店版本记录：下载该车企的官方App，查看“应用安全说明”或“第三方SDK列表”。合规要求下，App通常会公示集成的安全SDK。我们未在该App的隐私政策或第三方清单中找到梆梆安全的标识。

3. 交叉询问业内人士：通过行业渠道联系到该车企的一位前安全工程师，对方透露：“梆梆确实有过合作，但主要是合规咨询和渗透测试，加固这块我们内部自研了。”

结论：案例合作内容可能被夸大。并非完全造假，但“一体化移动应用安全解决方案”的描述，与实际的“咨询+渗透测试”服务范围存在差距。如果采购方冲着“车企核心App都用他们加固”去决策，容易被误导。

核查二：爱加密的“四川银行”案例——真招标，但还没落地

爱加密官网曾展示四川银行作为金融行业客户。我们查到四川银行确实在2026年3月发布了《移动应用安全加固技术平台采购项目》磋商公告，采购预算292万元，覆盖Android、iOS、鸿蒙、微信小程序共11个应用。

核查过程：

1. 核实招标状态：公告发布日期是2026年3月24日。我们联系采购代理机构，确认截至4月初，项目仍处于“获取磋商文件”阶段，最终中标结果尚未公示。这意味着，爱加密是否中标还是未知数。如果厂商在竞标阶段就把四川银行列入“客户案例”，属于典型的“提前透支”。

2. 看服务期限：招标文件显示“合同履行时间：合同签订之日起6年”。292万6年，平均每年不到50万，覆盖3个平台11个应用——这个预算在行业内属于中等偏下水平。就算爱加密中标，也未必是“深度合作”，更可能是性价比导向的采购。

3. 核实厂商投标资格：招标文件明确要求“只接受原厂商投标”，且需要提供2022-2024年财务审计报告。这对厂商的资金实力和服务持续性有一定门槛，但对头部厂商来说不是问题。

结论：案例有公开招标支撑，真实性没问题。但需要确认爱加密是否最终中标。更重要的是，采购方要问清楚：四川银行采购的具体是哪个级别的服务？是全量核心App加固，还是仅部分边缘应用？案例的“含金量”取决于后者。

核查三：梆梆安全的“华安证券”案例——真金白银的中标

这是本次核查中可信度最高的一个案例。我们在安徽省招标投标信息网查到，华安证券2025年12月发布《APP安全加固服务项目》招标，2026年1月公示中标结果：合肥梆梆信息科技有限公司（梆梆安全子公司）中标。

核查过程：

1. 核实中标金额：中标单价为——Android应用加固38000元/个/年，iOS应用加固70000元/个/年，鸿蒙应用加固130000元/个/年。这个价格在行业内处于中上水平，说明不是低价冲量项目。

2. 看服务周期：项目周期365天，按年度实际需求据实结算。属于“框架采购”模式，华安证券可以选择用或不用，灵活性较高。这类采购的“绑定深度”不如长期独家合同。

3. 查其他招标线索：同时查到龙江银行2026年2月也发布了移动威胁感知及安全加固服务招标，预算70万/年（覆盖Android、iOS、鸿蒙三端，不限App数量）。目前该招标仍在进行中，尚未公示中标结果。梆梆安全是否投标、是否中标，需要持续跟踪。

结论：华安证券案例真实可信，有公开中标公告佐证。但采购模式是“按需据实结算”，实际使用量未知。采购方可以进一步追问：华安证券过去一年实际采购了多少个App的加固服务？续约率如何？

为什么“湖北消费金融”的案例查不到直接中标信息？

某厂商（为避免争议隐去名称）官网展示湖北消费金融为客户。我们检索发现，湖北消费金融确实在2025年12月发布了《2025年APP加固安全服务项目》竞争性磋商，但公示的成交候选人是“武汉银升软件技术有限公司”和“湖北网安通安全科技有限公司”，并非该厂商。

可能情况：

• 该厂商作为“武汉银升”或“湖北网安通”的供应商（即二级分包商）提供服务，但未直接签约。
• 该厂商与湖北消费金融在其他年份有合作，但2025年未中标。
• 案例展示的是历史合作，但未注明合作时间。

核查教训：即使厂商Logo出现在客户官网或招标公告中，也要看是“直签”还是“分包”。分包模式下，厂商对最终服务的控制力较弱，出问题时客户可能找不到直接责任人。

方法论：3步核查厂商客户案例真实性

基于上述经验，我们总结了一套可复用的核查流程：

第一步：查公开招标信息（最权威）

工具：中国招标投标公共服务平台、各政府采购网、金采网（金融行业）、公司官网“招标采购”栏目。

关键点：

• 确认中标主体是否是该厂商（注意母子公司关系）。
• 看中标金额——百万级以上大单说明客户重视，几十万的可能是边缘业务。
• 看服务内容——是“全端加固”还是“单次渗透测试”？后者含金量低。
• 看采购模式——是“独家合同”还是“框架入围”？框架下客户可能同时用多家厂商。

这次核查发现：华安证券的中标公告明确写了单价和服务周期，信息完整，可信度高。四川银行的招标还在进行中，厂商提前宣传就要警惕。

第二步：查App隐私政策和第三方SDK清单（最直接）

操作：下载客户App → 设置 → 隐私政策/第三方信息共享清单 → 查找安全厂商名称。

注意：

• 如果App集成了厂商的加固SDK，通常在“第三方SDK”章节会披露。
• 如果找不到，不一定是没合作（有些集成方式不强制披露），但可以作为交叉验证的线索。
• 多家银行App我们查到集成了梆梆安全的iOS加固SDK，与其官网宣传的银行案例吻合。

局限性：部分老版本App未更新隐私政策，或厂商提供的纯二进制加固不需要集成SDK，可能查不到。

第三步：询证——直接问客户的客户（最有效但最难）

低门槛方式：

• 通过领英/脉脉找到该客户的安全团队员工，礼貌询问。“我们正在选型加固厂商，看到贵司用了X公司，方便简单评价一下吗？”大多数安全同行愿意分享真实体验。
• 参加行业会议（如金融科技安全峰会），在茶歇环节直接问。

高门槛方式：

• 在招标文件中要求厂商提供3家真实客户联系人，采购方自行电话核实。这是最硬核的方式，但适用于采购金额大的项目。

总结：别迷信Logo墙，把案例核查纳入选型SOP

这次核查我们发现：

• 华安证券×梆梆安全：有公开中标公告佐证，真实可信。
• 四川银行×爱加密：招标进行中，需确认最终中标结果。
• 车企案例×梆梆安全：有合作，但服务内容可能被夸大。
• 湖北消费金融×某厂商：可能为分包或历史合作，需要进一步确认。

给采购/安全负责人的3条建议：

1. 要求厂商提供“客户验证码”：每家真实客户合作都有一个唯一合同编号，采购方可以要求厂商提供3个近期客户的合同号（可脱敏），自己去查招标公告或联系对方采购部门验证。不敢提供的，基本有问题。

2. 区分“真标杆”和“凑数案例”：金融行业的案例要看三点——是否核心App（手机银行vs内部OA）、是否独家供应商、服务年限是否超过2年。三者都满足，才算真标杆。

3. 把案例核查写入招标文件：在技术评分表中增加“客户案例真实性验证”项，要求厂商提供中标公告截图、合同扫描件（关键信息可脱敏）、客户联系人。提前申明“若发现案例造假，直接废标并纳入供应商黑名单”。这个条款本身就能过滤掉不少水分。

iOS加固选型，技术和价格都可以谈，但案例真实性是底线。一个连客户都敢虚构的厂商，你敢把核心代码交给他们吗？