收录与核验方法

1. 收录范围

首版收录同时具备以下条件的厂商与产品：提供企业级网络安全产品、服务或平台；有可访问的官方产品页、技术文档、产品资料或官方公告；能够把至少一项具体能力追溯到来源。厂商规模、融资、榜单排名不是收录门槛。

当前共 41 家正式厂商（中国 5 家、海外 5 家、地区未知 31 家），其中 31 家仅有基础身份档案、7 家为业务单元；另有 1650 条待核实候选（未解决 3 条），来自 17 个公开目录。正式库共 25 项产品、62 条已发布声明：其中 58 条为能力提供声明（正式可用 52 条、公告 6 条），另有 4 条消费/集成关联不计入独立供给；9 条动态、110 个来源。数量是当前真实值，不设“凑数”目标。

1.1 厂商档案分层与候选发现

厂商库分三层记录，避免把“目录里出现过”误写成“已核验厂商”：

• 产品与身份档案：既有可追溯的产品与能力声明，也完成基础身份核对。能力与部署统计只来自这一层。
• 基础身份档案：编辑已对照官方页面确认名称与安全业务方向，但尚未收录产品、能力、部署或中国市场服务；这些字段保持未知。
• 候选层：只表示公开目录出现该名称。保留来源、外部 ID、读取时间与目录分类，不进入产品、能力、部署或中国服务统计，也不与正式厂商合并计数。

候选提升为正式身份需要编辑逐条对照官方页面，记录实际 URL、证据定位、复核日期与访问方式，并明确写出“仅批准基础身份”。HTTP 200、页面标题含安全关键词或自动初筛通过都不足以提升。目录 JSON-LD 中的国家字段只作为“目录标注地区”，不是官网核验的总部；没有官网证据时地区保持未知。

业务单元（如某云厂商的云安全产品线）保留父组织字段，不当作独立法人；同名但不同官网域名的公司保留为冲突记录，不自动合并。来源枚举范围、请求数、未完成部分与访问阻塞统一登记在 来源覆盖与缺口 页面。

2. 能力分类

分类采用两级结构：16 个一级领域，68 个二级能力。每个二级能力只有一个主父分类，跨领域关系通过“相关能力”记录，不重复建树。分类是 OmySec 的编辑草案，不是标准组织定义，也不宣称与任何厂商的产品目录一一对应。

“AI 系统安全”只描述保护 AI 模型、应用、数据与智能体；“AI 增强安全运营”归入安全运营与威胁情报，并以横向标签和专题呈现；“AI 代码安全”归入应用、API 与软件供应链安全，保护对象是 AI 生成或被 AI 修改的代码。迁移保留稳定 ID 与旧 URL。

产品可以关联多项能力。能力页只显示“有已核验声明的产品”，没有产品关联的能力显示“尚未收录有证据的产品”，不使用无来源的功能描述填充。

二级节点区分功能能力、组合平台和专业服务。XDR 主入口归安全运营，终端领域保留相关入口；新增“密码与数字信任”，原数字信任入口改名为“业务反欺诈与滥用防护”。CNAPP、NGFW、CIAM 等组合平台不自动生成组成能力声明，相关链接与 AI 标签也不参与继承。

每个定义均列出包含与排除范围、严格同义词、相关词、参考来源定位和版本。参考 NIST CSF、CIS Controls、CSA CCM、ENISA 与 OWASP 等资料形成编辑描述，不表示获得机构认证或官方映射。MFA 要求不同类别因素；零信任与 SDP 可检索但不与 ZTNA 完全等价。

仍待细分：网络分段、DNS、数据访问控制、DSPM、云权限、容器、软件清单与构建完整性、协作保护、OT/IoT、非人身份、数字签名/HSM、咨询、恢复验证与连续性演练、反欺诈与数字风险。已有上位入口不表示这些需求已经完整覆盖。

3. 声明、证据与状态

本站把“事实”拆成可检查的声明（Claim）。每条声明至少包含：产品、能力、主打/辅助角色、自有/第三方集成/合作交付方式、声明文本、适用条件、来源、证据定位、检查时间、证据类型与核验状态。

• 主打 / 辅助：描述该能力在产品中的定位，不表示技术强弱。
• 自有 / 集成 / 合作：自有能力与第三方集成、合作交付分开记录；合作伙伴能力不计入厂商自有能力。
• 适用条件：版本、套餐、地区、部署方式若来源未限定，则保持为空，不自行补全。
• 证据类型：官方产品页、官方技术文档、官方产品资料、官方新闻、官方博客、官方公司介绍、新闻稿、第三方媒体、标准组织。
• 核验状态：已核验、部分核验、待核验。三者都描述“与来源的对照程度”，不描述产品好坏。
• 可用状态：正式可用（generally_available）、仅公告（announced）、预览（preview）、可用性未知（unknown）。它与“核验状态”分开记录：公告可以证明公告本身，不自动证明正式可用版本、许可方式或第三方集成关系。

默认的“可交付”统计、厂商筛选与专题计数只纳入正式可用的能力提供声明。情报消费与平台集成单列关联，不计为独立供给；“全部供给声明”可用性选项也不会把关联转为供给。原始声明中 56 条正式可用记录包含 4 条消费/集成关联，不能当作 52 条独立供给。公告、预览与未知仍保留在页面和声明列表中，并明确标注，不计入默认口径。功能文档可以证明产品当前提供对应功能，因此不强制每条声明都找到具体版本号；无法确认的保持未知，未知不等于不支持。

“已核验”只表示本站已对照所列来源，不表示独立测试、认证、渗透验证或效果背书。厂商自述的测试数据、市场份额与客户案例，在摘要中保留其自述属性。

4. 来源规则

• 优先使用官方产品页、技术文档、更新日志、公告与新闻稿。
• 每条来源记录 URL、标题、发布方、类型、访问时间与证据定位说明。
• 搜索引擎摘要只用于发现线索，不作为“已读原文”的证据。
• 不复制第三方完整文章，不伪造授权、不伪造开源许可。
• 来源打不开、内容与声明不一致或无法定位时，声明不得标为“已核验”。

5. “未知”不等于“不支持”

找不到资料时，字段保持“未知/未核验”。这不表示厂商不支持该能力、不在该地区提供服务，或产品没有某项功能。中国市场服务信息拆成六项分别记录：中文网站、中文文档、中国服务团队、授权渠道、境内部署、中文售后。六项之间不相互推导，逐字段标注状态、来源、证据定位与核验日期；没有材料的字段保持“待核实”。

部署信息拆成平台部署、管理控制台托管与代理/设备形态。安装终端代理不等同于私有化部署；厂商收购也不自动等同于第三方集成。交付方式按实际产品关系核验。

6. 编辑独立性与更正

本站不接受厂商付费影响收录、排序或结论。厂商可以指出事实错误，但是否修改取决于来源是否支持。排序默认按中文名称或更新时间，不代表推荐。发现错误时，优先回到来源核对，再更新声明与检查时间。

7. 更新记录

2026-10-18 · 0.5.0：通过公开 Search/Fetch 补充目录来源并登记访问边界；候选层扩至 1650 条（来自 17 个公开目录，未解决 3 条），正式厂商、产品、能力与声明统计不变。新增 205 家知名厂商抽查交叉核对，缺失项只表示本轮来源未覆盖，不推断为不存在或无能力。

2026-10-18 · 0.3.0 / 0.3-draft：处理 21 项优先候选，形成 16 个领域与 68 个二级节点。XDR 迁入安全运营；威胁情报消费、FortiEDR 集成与 AI 风险日志按证据收窄；密码、PKI、密钥、PAM、NAC、WAF、API、脱敏、备份与 SAST 补充一手定义参考；保留旧 ID、URL 与声明历史。无新增厂商、产品或动态。

8. 首版的明确边界

• 不做厂商排名、市场份额结论或“最佳产品”推荐。
• 不做独立渗透测试、性能测试或合规认证。
• 不提供用户注册、厂商认证、支付、评论或复杂后台。
• 不做自动新闻采集；动态由编辑核验后录入。
• 解决方案库、产品对比、订阅与自动采集列入后续规划，当前不展示可点击的假入口。