人工主导渗透测试
以目标为导向的进攻性安全测试，证明真实世界影响，而不是扫描器的自动输出。
技术安全与工程
动手型的攻防工程，交付的是可运行的配置，而不是文档。
工程工作由曾保卫国家关键基础设施、运营过 7x24 安全运营中心的工程师主导，而不只是评估过别人的系统。
每项发现都附带经验证的证据、复现步骤，以及将修复长期固化所需的自动化。本支柱适合工程主导型组织：他们要的是项目结束后自己也能运行、测试和维护的安全成果。 #
Linux 与基础设施加固
通过代码和自动化配置交付可用于生产的基线安全。
API 与应用安全审查
通过深度 API 渗透测试、逻辑缺陷识别和安全代码分析，实现安全的软件交付。
配置与架构评估
对照目标安全基线，深度审查云、网络与身份控制。
漏洞管理与合规扫描
为审计和监管合规量身定制的自动化持续漏洞评估。
DFIR 常驻与内部调查
可辩护的取证调查、事件遏制和企业不当行为分析。