人工主導滲透測試
以目標為導向的進攻性安全測試，證明真實世界影響，而不是掃描器的自動輸出。
技術安全與工程
動手型的攻防工程，交付的是可執行的配置，而不是文件。
工程工作由曾保衛國家關鍵基礎設施、運營過 7x24 安全運營中心的工程師主導，而不只是評估過別人的系統。
每項發現都附帶經驗證的證據、復現步驟，以及將修復長期固化所需的自動化。本支柱適合工程主導型組織：他們要的是專案結束後自己也能執行、測試和維護的安全成果。 #
Linux 與基礎設施加固
透過程式碼和自動化配置交付可用於生產的基線安全。
API 與應用安全審查
透過深度 API 滲透測試、邏輯缺陷識別和安全程式碼分析，實現安全的軟體交付。
配置與架構評估
對照目標安全基線，深度審查雲、網路與身份控制。
漏洞管理與合規掃描
為審計和監管合規量身定製的自動化持續漏洞評估。
DFIR 常駐與內部調查
可辯護的取證調查、事件遏制和企業不當行為分析。