關於序衡科技

公司介紹

序衡科技有限公司（Sytance Technologies Limited）是一家專注於產品網絡安全的科技公司。公司開發並營運面向產品網絡安全與合規工作的 SaaS 平台 Sytance，並提供相關專業服務。

我們協助產品工程、網絡安全、品質和法規合規團隊圍繞同一套產品資料協作，記錄安全決策的依據，並在產品或相關要求發生變化時更新證據。

Sytance 是平台的產品名稱和品牌，由序衡科技有限公司負責開發、營運和支援。

我們的使命

互聯產品的安全工作貫穿開發和維護過程。團隊需要根據產品架構、資料流和軟件元件識別威脅與風險，制定安全要求和措施，透過驗證取得證據，並在發佈後繼續處理漏洞、作出安全決策。

這些資料通常分散在文件、試算表、工單系統和專業工具中，評審時很難查清一項決策依據了哪些證據。我們希望協助團隊把這些資料組織起來，便於日常協作、評審和維護，同時保留專業人員的判斷和決策職責。

平台與專業服務

Sytance 在同一工作區內管理產品資訊、架構與資料流、威脅與風險、安全要求和措施、驗證證據、SBOM、漏洞及技術文件，並保留這些記錄之間的對應關係。

AI 根據使用者提供的產品資訊和工作區記錄，生成結構化建議或草案。使用者在採用前進行評審；審批、風險接受、技術結論和對外提交仍由相應的專業人員負責。

除平台外，我們還提供專業諮詢、獨立評審和項目交付服務，支援具體的產品開發、安全評估和發佈工作。

我們的團隊

團隊的專業領域涵蓋產品安全工程、網絡安全風險與合規、安全測試、軟件工程和技術文件。我們重視技術結論的可靠性，也重視依據是否充分、工程、品質、合規和管理評審人員能否據此開展工作。

我們與客戶的產品負責人、架構師、開發人員、安全專家、品質和法規團隊、評估人員及管理層合作，說明分析中的假設和證據，明確決策責任，並將評審意見落實為具體工作。

每個項目都會明確技術與業務目標、分析假設、評審安排，以及各項工作的負責人和決策人。建議以客戶的具體產品和運行環境為依據。

專業能力

• 產品安全戰略與合規規劃，涉及歐盟網絡彈性法案（CRA）、IEC 62443、醫療器械網絡安全方面的行業期望及產品安全開發。
• 產品資訊梳理、架構與資料流分析、威脅建模、攻擊路徑分析、網絡安全風險評估和安全要求制定。
• 安全架構與措施設計，明確已識別風險、實施措施和驗證證據之間的對應關係。
• 滲透測試、技術安全評估、漏洞驗證和修復支援。
• SBOM 管理、開源與供應商風險分析、漏洞監控、協調披露及上市後或發佈後漏洞處理。
• 安全開發生命週期設計、治理、評審准則、證據模型、技術文件和評估準備。
• 按崗位開展培訓、專題研討和工作會議，協助客戶在自身的工程與管理流程中應用相關方法。

工作方式

• 選擇安全措施和編制文件前，先了解產品的預期用途、架構、資料、介面、運作環境、使用者及生命週期。
• 記錄安全決策的依據和審批情況，讓審閱者能夠查明考慮過哪些問題、結論如何得出、由誰批准，以及產品變更後需要重新評審哪些內容。
• 用自動化和 AI 減少重複分析和文件起草工作，重要決策仍須經過人工評審。
• 根據產品風險、成熟度、適用監管要求和項目目標，選擇合適的方法，確定工作深度。
• 評估完成或產品發佈後，相關文件和記錄仍應便於使用和更新，為產品維護、漏洞處理、變更影響分析和後續安全評審提供依據。

服務對象

我們服務於開發、製造、供應、營運、整合或維護互聯產品及軟件驅動產品的組織，包括需要完善安全證據和決策流程的產品製造商、軟件供應商、工程團隊和服務機構。

平台和服務可用於新產品開發、現有產品管理、合規項目和專項安全評估，也可協助團隊將分散在不同文件中的產品資訊、分析記錄和證據統一管理。