Secvura

Secvura 是一家英国应用安全公司，定位服务于初创企业和快速发展的 SaaS 团队。其核心产品是固定价格的安全审查，公开定价为 1,200 英镑，承诺从项目启动到交付报告在一到两周内完成。该公司将自己定位为帮助那些“发展太快、不能被拖慢”的团队发现其应用程序及背后系统中的安全弱点，并明确告知需要修复的内容。 Secvura 的服务分为两个层面。第一层是免费、无需注册的“Surface Check”，它以被动、只读的方式对公司的技术栈进行指纹识别——包括 Supabase、Firebase 和 Stripe 等服务——并自动运行针对每项服务最重要的外部安全检查。它会给出从 A 到 F 的字母评级和数字分数，示例结果为“B · 82/100 · 发现 6 个问题”。第二层是完整的安全审查，深入应用程序内部，检查外部扫描无法看到的访问控制、身份验证和逻辑缺陷。 完整审查的交付物包括：为忙碌的创始人能在几分钟内读完而撰写的执行摘要；描述每个问题、位置、重要性和修复方法的详细发现；以及按最高风险和最低工作量排序的修复路线图。发现的问题按严重程度和修复工作量评分，公司表示每个业务咨询都在一个工作日内回复。Secvura 明确支持现代 Web 和 SaaS 技术栈，列举了 Lovable、Cursor、Bolt、v0、Replit、Supabase 和 Next.js 等工具。 Secvura 还发布其免费检查的汇总数据。2026 年 8 月，它报告了来自 281 家公司的结果；2026 年 9 月，它发布了涵盖 284 次外部检查的《Surface Security Index（2026 年第三季度）》。这些报告发现，大多数公司得分处于中间区间——大约三分之一为 A，三分之一为 B——而常见的缺口包括缺少 MTA-STS 策略、缺少 security.txt 文件，以及缺少 Referrer-Policy、Content-Security-Policy 和 X-Content-Type-Options 等安全标头。该公司谨慎指出，这些是选择运行该工具的公司匿名快照，并非具有代表性的市场研究。 Secvura 是一家私营公司。公开证据将其描述为一家英国应用安全公司，其网站是提供服务、免费工具和研究博客的主要渠道。

Secvura 是一家英国应用安全公司。公开证据如此描述，其网站也将其呈现为面向初创企业和快速发展的 SaaS 团队的应用安全审查提供商。该公司的公开历史主要通过其网站和博客记录，这些渠道介绍其服务并发布其免费 Surface Check 工具的汇总发现。 Secvura 的模式以两项服务为核心。第一项是免费、无需注册的 Surface Check，它以被动、只读的方式对公司的技术栈进行指纹识别——包括 Supabase、Firebase 和 Stripe 等服务——并自动运行针对每项服务最重要的外部安全检查。它会给出从 A 到 F 的字母评级和数字分数，示例结果为“B · 82/100 · 发现 6 个问题”。第二项是完整的安全审查，深入应用程序内部，检查外部扫描无法看到的访问控制、身份验证和逻辑缺陷。完整审查公开定价为 1,200 英镑，承诺从项目启动到交付报告在一到两周内完成，并对每个业务咨询在一个工作日内回复。 完整审查的交付物包括执行摘要、详细发现和修复路线图。发现的问题按严重程度和修复工作量评分，公司表示支持现代 Web 和 SaaS 技术栈，列举了 Lovable、Cursor、Bolt、v0、Replit、Supabase 和 Next.js 等工具。 Secvura 还基于其免费检查发布研究。2026 年 8 月 26 日，它发布了《初创企业外部安全状况：281 次免费检查揭示了什么》，报告称大多数公司外部状况尚可，约三分之一获得 A，另三分之一获得 B。报告指出，过期证书、完全没有 DMARC 的域名或仍通过纯 HTTP 提供服务的网站等严重问题很少见，而常见问题是安静、低严重性的加固缺口。2026 年 9 月 14 日，它发布了《Surface Security Index（2026 年第三季度）：284 次外部检查揭示了什么》，报告的评级分布为 A：33%，B：36%，C：23%，D：7%，F：1%。最常见的缺口包括没有 MTA-STS 策略（90%）、没有 security.txt（65%）、没有 Referrer-Policy（61%）、没有 Content-Security-Policy（55%）、缺少 X-Content-Type-Options: nosniff（45%）以及点击劫持暴露（38%）。该公司明确说明，这些是选择运行该工具的公司匿名快照，并非具有代表性的市场研究。 根据现有证据，Secvura 是一家私营公司。所提供来源中未披露母公司、所有者、创始人、总部所在地或成立年份。

• Secvura 发布《初创企业外部安全状况：281 次免费检查揭示了什么》。

• Secvura 发布《Surface Security Index（2026 年第三季度）：284 次外部检查揭示了什么》。

为发展太快、不能被拖慢的公司提供安全服务；固定价格、透明、面向初创企业的应用安全审查。

• 免费 Surface Check

  免费、无需注册、被动且只读的外部安全检查，对公司技术栈进行指纹识别并运行相关安全检查，给出 A–F 评级和数字分数。

• 完整应用安全审查

  固定价格（1,200 英镑）的审查，深入应用程序内部检查访问控制、身份验证和逻辑缺陷，交付执行摘要、详细发现和修复路线图。

1. 1Secvura | Application Security Review and Remediationsecvura.com
2. 2The Surface Security Index (Q3 2026): what 284 external checks reveal | Secvurasecvura.com
3. 3The state of startup external security: what 281 free checks revealed | Secvurasecvura.com
4. 4Secvurawikidata.org