OmySec SECURITY ATLAS 静态版
首页/更新记录

更新记录

只记录实际发生的内容与功能变化，不用“即将上线”填充时间线。

2026-10-19v0.7.1复核修复

TASK-004C-R1：Logo 底色、合并历史、台账命令与原始证据

  • Akamai 字标本体是浅色透明图，此前强制白色底衬导致对比不足。现由像素可见面积自动判定为深色底衬（白底可见 7.19%、深底可见 18.80%），素材字节未改；重跑台账脚本仍得到相同结果。1440px 与 390px 的卡片/详情渲染后 OCR 均识别为 “Akamai”。
  • 合并脚本把首次增量单独写入 coverage-gaps-004c-first-merge.json，重跑只读不改；稳定报告不再包含本次运行差异，另写 coverage-gaps-004c-last-run.json。同一输入连续重跑两次，首次增量与稳定报告字节一致；--check 可发现缺失、损坏、事实哈希变化和报告篡改。
  • 台账命令按任务选择默认输出：--task TASK-004C 读写 manual-decisions-004c.json，无需再写 --output；拒绝把 004C 写入 004B 历史文件，覆盖 004B 必须显式加 --allow-history-write。
  • 补齐 34 个 PeerSpot 原始页面（恢复原缓存并核对哈希）、7 个有正文哈希的官方关系页面（重新取证，旧哈希保留为快照）、Trustwave 与 Red Canary 跳转链、Akamai 页眉归属页面；逐项记录 URL、读取时间、状态、最终 URL、文件路径、SHA256 与证据定位。Fetch 超时或 TLS 失败如实留缺口。
  • 正式厂商 41、候选 1650、产品 25、能力 84、声明 62、目录来源 17 不变；44 个新增候选 Logo 继续 pending，9 个关系线索继续待核实。
2026-10-19v0.7.0抽查缺口复核

53 个无来源项复核与 Akamai 原厂字标

  • 逐项复核 205 家抽查中仍缺来源的 53 个名称：44 个补入候选发现层，新增 56 条来源成员关系，来源为 PeerSpot 厂商资料页/产品页（34 条）、CSA STAR Registry（19 条）与 Cyber Defense Magazine Top 100 MSSPs 榜单（3 条）。候选从 1606 增至 1650（未解决 3），目录来源从 14 增至 17。
  • 9 个名称按官方域名跳转保留为“身份/收购关系待核实”，不新增独立候选、不提升正式身份：Symantec→Broadcom、Venafi→Palo Alto Networks、Acunetix→Invicti、Vulcan Cyber→Tenable、FireEye→Trellix、SecureWorks→Sophos、Duo→Cisco、MobileIron→Ivanti、Red Canary→Zscaler。跳转只证明官方域名指向，不替代收购公告原文。
  • Akamai 原厂字标改从官方开发者社区页眉取得：developers.akamai.com 的 <img alt="Akamai">，81×40 PNG，SHA256 7b8104bc…c179；JSON-LD publisher 为 Akamai Technologies，macOS Vision OCR 识别为 “Akamai”。未使用 favicon、社交头像或 TechDocs 门户组合标识。正式厂商 Logo 达到 41/41。
  • Logo 台账 1691 条：818 已采用、682 待核实、191 失败；新增候选没有官网核验，全部保留“Logo 待核实”，不生成、不描摹、不重绘。
  • Trustwave 官网本轮跳转至 LevelBlue，候选保留但登记身份复核未解决；Lacework 仅有 CSA 登记，官网连接超时，收购关系保持未知。
  • 历史条目中的计数改为发布时固定值，避免随当前内容库漂移；本轮不声称目录已覆盖全球全部厂商，候选仍不进入产品、能力或部署统计。
2026-10-19v0.6.0Logo 与收尾

原厂 Logo 台账、页面接入与 e2e 修复

  • 新增原厂 Logo 台账 1647 条（正式厂商已采用 40/41）：逐条登记官网归属证据、素材 URL、取得日期、原始/落盘 SHA256、尺寸、MIME 与展示底色；未取得或归属不清的记录显示“Logo 待核实”文字缺口。
  • 只采用官网页眉、官网 JSON-LD 组织 logo、官方品牌/媒体页素材或人工核对的原厂素材；不生成、不描摹、不重绘，不使用搜索图片、Google favicon、Clearbit、目录站 Logo、OG 宣传图或社媒头像顶替。
  • 归属核验收紧并加负例：JSON-LD 必须核对所属 Organization/WebSite 的 name/url/@id；社媒/分享图标（如 “on X”）排除；HTMLParser void 标签不泄漏页眉上下文；SVG 严格 XML 校验并拒绝主动内容、实体声明与外部资源；素材 URL 拒绝本机/内网/凭据地址与目录站域名。
  • 厂商、候选与产品页面改用 VendorLogo 组件渲染本地素材（contain、中性底色、懒加载、有意义替代文本）；发布态仍以主控逐图复核为准。
  • 补入主控实读的数说安全 2025 榜单第 60–100 名及 CCIA 2024 尾段与星级名单，共追加 64 条来源成员关系、24 条候选发现记录；候选仅表示来源发现，身份和安全业务仍待核实。
  • e2e 两项过时断言改为与页面共用查询层的数据驱动不变量；当前 41 家正式厂商、1606 条候选、25 项产品、62 条已发布声明。候选身份不因 Logo 核对提升。
2026-10-18v0.5.0来源补漏

公开目录来源补漏与抽查交叉核对

  • 新增 9 个公开目录来源登记：PeerSpot、Gartner Peer Insights 搜索线索、RSAC US26 参展商页、数说安全百强、CCIA 50 强、嘶吼图谱、FreeBuf、安全419、安全牛百强；目录来源合计 14 个。
  • 候选层扩至 1606 条（去重后，未解决 2 条），新增候选保留来源成员关系与处置状态，仍不进入产品、能力、部署或中国服务统计。
  • 新增 205 家知名厂商抽查交叉核对：正式层覆盖 40 家、候选层覆盖 112 家、本轮来源未覆盖 53 家；有可读目录来源的 40 家已补入候选层，缺口不推断为“不存在”。
  • 登记实际访问边界：Gartner 市场页 Fetch 504、RSAC 动态展商页仅返回标题、嘶吼图谱未返回静态名单、FreeBuf 与安全419 未取得完整榜单；未绕过访问限制。
  • 正式厂商保持 41 家、产品 25 项、能力节点 84 个、已发布声明 62 条不变。
2026-10-18v0.4.0厂商库扩展

公开目录发现、身份档案与候选分层

  • 正式厂商扩展至 41 家（中国 5、海外 5、地区未知 31），其中 31 家仅有基础身份档案、7 家为业务单元。
  • 新增 1542 条候选记录，来自 7 个公开目录；候选保留来源成员关系、稳定 ID 与处置状态，不进入产品、能力、部署或中国服务统计。
  • 新增基础身份证据字段：来源、证据定位、检查日期、复核人、访问方式与复核历史；没有明确编辑判定不得进入正式厂商层。
  • 地区新增“未知”，不再把无法确认总部的厂商强制归入中国或海外；目录 JSON-LD 国家字段仅作目录标注，不作为 HQ。
  • 厂商库支持正式/候选分层、全库搜索与分页；能力、部署、可用性、核验与档案条件只匹配正式层，候选不会因筛选条件被误显示。
  • 新增来源覆盖与缺口页面，登记枚举范围、请求数、未完成部分与访问阻塞（如 Gartner 403、RSAC 动态参展商页）。
2026-10-18v0.3.0分类升级

安全能力分类 0.3 与供给口径

  • 分类升级为 16 个一级领域、68 个二级节点；XDR 主入口迁至安全运营，新增密码与数字信任，原数字信任入口更名为业务反欺诈与滥用防护。
  • 处理 21 项优先能力候选；组合平台、相关关系与技术标签不自动生成子能力声明。
  • 威胁情报拆分供给与消费；FortiEDR 的 XDR 关系记为平台集成；AI 风险日志归入 AI 审计与日志，不构成完整治理。
  • 原始声明统计与独立供给统计分开：62 条已发布声明中 52 条为正式可用能力提供、6 条公告、4 条消费/集成关联。
  • 密码、PKI、密钥、PAM、NAC、WAF、API、脱敏、备份与 SAST 补充一手定义参考；引用不表示机构认证或官方市场分类。
2026-10-18v0.2.0验收修正

首轮验收修正与证据补交

  • 修复一级领域筛选：领域展开全部子能力，分类页、厂商列表与统计共用同一查询逻辑，按 ID 去重。
  • 修复组合条件：能力与部署必须由同一产品同时满足，不再分别取厂商能力并集与部署并集后求交；结果展示匹配产品与原因。
  • 调整 AI 分类：AI 增强安全运营移入安全运营与威胁情报，以横向标签与专题呈现；AI 代码安全归入应用、API 与软件供应链安全；保留稳定 ID 与旧 URL。
  • 声明新增独立可用状态（正式可用/仅公告/预览/未知），默认交付统计与筛选只计正式可用；公告、预览与未知保留并单独标注。
  • 中国市场服务六项改为逐字段来源、定位与核验日期；无材料项保持待核实。
  • 产品部署拆分为平台部署、管理控制台托管与代理/设备形态；天擎不再计入独立漏洞扫描能力。
  • 移动端导航禁止拆字并支持键盘滚动；无效筛选参数给出提示并忽略，不再静默生效。
2026-10-18v0.1.0首版

OmySec 首版上线（Tailscale 内网）

  • 建立 15 个一级领域、45 个二级能力的安全能力分类草案（v0.1-draft）。
  • 收录 10 家厂商、25 项产品、62 条有来源的能力声明。
  • 建立厂商库、厂商详情、能力分类、能力详情、产品详情、动态列表与详情、AI 安全专题、方法与项目说明页面。
  • 建立 Vendor / Product / Capability / Claim / Source / NewsEvent / Topic 七类内容模型与 JSON Schema。
  • 加入内容校验：ID 唯一性、引用完整性、分类无循环、已发布声明必须有来源与检查时间、URL/日期格式、测试数据隔离。
  • 完成生产构建与 systemd 服务配置，仅监听 Tailscale IPv4 地址。
2026-10-18内容核验

首轮来源核对与资料缺口标注

  • 逐项核对 25 项产品的官方页面，确保每项产品至少 1 条可定位的能力声明。
  • 对无法从来源确认的版本、套餐、地区与部署条件保持“未知”，并在产品页列出待核实信息。
  • 将中国市场服务拆为六项分别记录；海外厂商未检索到可核验材料时统一标记“未核验”。
  • AI 安全专题中标注评测、SIEM、MDR 与 AI 代码审查的资料缺口。
版本号遵循语义化版本：内容结构或页面能力发生不兼容变化时提升主版本；新增内容与兼容改进提升次版本；修正与核验更新提升补丁版本。