关于 OmySec

为什么做这件事

中文互联网上的安全厂商信息，常见两种极端：一类是按厂商名气排列的品牌稿，另一类是按产品品类堆砌的功能清单。两者都很难回答一个具体问题：某家厂商的某项产品，究竟在哪项能力上有证据，证据是什么，什么时候核验的。

OmySec 试图把问题拆小：先建立稳定的能力分类，再把厂商、产品与具体声明挂上去，每条声明保留来源、定位与检查时间。这样，读者可以不同意我们的分类，但仍然能回到证据本身。

当前范围

• 41 家正式厂商（中国 5 家、海外 5 家、地区未知 31 家），其中 31 家仅有基础身份档案、7 家为业务单元。
• 1650 条待核实候选，来自 17 个公开目录；候选只用于发现，不进入产品、能力、部署或中国服务统计。
• 25 项真实产品或服务，每项至少 1 条有来源的能力声明；部署形态与控制台托管分开记录。
• 16 个一级领域、68 个二级能力，分类草案版本 0.3-draft。
• 62 条已发布声明，其中 58 条为能力提供声明（52 条正式可用、6 条公告）；另有 4 条消费/集成关联不计入独立供给。
• 9 条有原始出处的动态，事件日期与整理时间分开记录。
• 1691 条厂商 Logo 台账（正式厂商已采用 41/41，其余保留“Logo 待核实”文字缺口）；只采用官网页眉、官网 JSON-LD、官方品牌/媒体页或人工核对的原厂素材，不生成、不描摹、不重绘、不用社交头像或目录站图片顶替。
• 1 个 AI 安全专题，按“保护 AI 系统”和“用 AI 增强安全”两条线组织；AI 增强安全运营以横向标签呈现，不单列为 AI 保护分类。

以上为 2026 年 10 月 19 日 的实际收录数量。页面不展示未实现的注册、认证、支付、评论或后台入口。

当前不做什么

• 不做厂商排名、市场份额结论或采购推荐。
• 不做独立测试、认证或安全效果背书。
• 不自动抓取新闻，不把搜索摘要当作已读来源。
• 不收录无法追溯来源的产品功能，不用测试数据填充正式页面。

技术与访问

首版曾以 Astro 服务端渲染在服务器 Tailscale 内网提供访问；当前构建已转为静态生成，页面与公开查询索引在构建期产出，内容在构建前通过 JSON Schema 与关联校验。静态站点产物尚未公开发布，未绑定域名、未修改 DNS。

开源计划

项目长期计划开源，但本阶段不自动创建公开仓库、不推送到外部平台。代码、本站原创内容与第三方素材的许可证分别评估，当前均标记为“待确认”。在许可证明确之前，不宣称第三方素材采用项目开源许可证。

如何提意见

首版处于内测与审查阶段。若发现事实错误，请指出具体页面、声明编号与可核验来源；我们会回到原始来源核对，而不是仅凭口头描述修改。涉及厂商自我描述与第三方报道冲突时，优先保留来源属性并标注不确定性。