关于序衡科技

公司介绍

序衡科技有限公司（Sytance Technologies Limited）是一家专注于产品网络安全的科技公司。公司开发并运营面向产品网络安全与合规工作的 SaaS 平台 Sytance，并提供相关专业服务。

我们帮助产品工程、网络安全、质量和法规合规团队围绕同一套产品资料协作，记录安全决策的依据，并在产品或相关要求发生变化时更新证据。

Sytance 是平台的产品名称和品牌，由序衡科技有限公司负责开发、运营和支持。

我们的使命

互联产品的安全工作贯穿开发和维护过程。团队需要根据产品架构、数据流和软件组件识别威胁与风险，制定安全要求和措施，通过验证取得证据，并在发布后继续处理漏洞、作出安全决策。

这些资料通常分散在文档、电子表格、工单系统和专业工具中，评审时很难查清一项决策依据了哪些证据。我们希望帮助团队把这些资料组织起来，便于日常协作、评审和维护，同时保留专业人员的判断和决策职责。

平台与专业服务

Sytance 在同一工作区内管理产品信息、架构与数据流、威胁与风险、安全要求和措施、验证证据、SBOM、漏洞及技术文档，并保留这些记录之间的对应关系。

AI 根据用户提供的产品信息和工作区记录，生成结构化建议或草案。用户在采用前进行评审；审批、风险接受、技术结论和对外提交仍由相应的专业人员负责。

除平台外，我们还提供专业咨询、独立评审和项目交付服务，支持具体的产品开发、安全评估和发布工作。

我们的团队

团队的专业领域涵盖产品安全工程、网络安全风险与合规、安全测试、软件工程和技术文档。我们重视技术结论的可靠性，也重视依据是否充分、工程、质量、合规和管理评审人员能否据此开展工作。

我们与客户的产品负责人、架构师、开发人员、安全专家、质量和法规团队、评估人员及管理层合作，说明分析中的假设和证据，明确决策责任，并将评审意见落实为具体工作。

每个项目都会明确技术与业务目标、分析假设、评审安排，以及各项工作的负责人和决策人。建议以客户的具体产品和运行环境为依据。

专业能力

• 产品安全战略与合规规划，涉及欧盟网络弹性法案（CRA）、IEC 62443、医疗器械网络安全要求及产品安全开发。
• 产品信息梳理、架构与数据流分析、威胁建模、攻击路径分析、网络安全风险评估和安全要求制定。
• 安全架构与措施设计，明确已识别风险、实施措施和验证证据之间的对应关系。
• 渗透测试、技术安全评估、漏洞验证和修复支持。
• SBOM 管理、开源与供应商风险分析、漏洞监控、协调披露及上市后或发布后漏洞处理。
• 安全开发生命周期设计、治理、评审准则、证据模型、技术文档和评估准备。
• 按岗位开展培训、专题研讨和工作会议，帮助客户在自身的工程与管理流程中应用相关方法。

工作方式

• 选择安全措施和编制文档前，先了解产品的预期用途、架构、数据、接口、运行环境、用户及生命周期。
• 记录安全决策的依据和审批情况，让评审者能够查明考虑过哪些问题、结论如何得出、由谁批准，以及产品变更后需要重新评审哪些内容。
• 用自动化和 AI 减少重复分析和文档起草工作，重要决策仍须经过人工评审。
• 根据产品风险、成熟度、适用监管要求和项目目标，选择合适的方法，确定工作深度。
• 评估完成或产品发布后，相关文档和记录仍应便于使用和更新，为产品维护、漏洞处理、变更影响分析和后续安全评审提供依据。

服务对象

我们服务于开发、制造、供应、运营、集成或维护互联产品及软件驱动产品的组织，包括需要完善安全证据和决策流程的产品制造商、软件提供商、工程团队和服务机构。

平台和服务可用于新产品开发、现有产品管理、合规项目和专项安全评估，也可帮助团队将分散在不同文档中的产品信息、分析记录和证据统一管理。

• 讨论您的需求