方法論
8階段評估流程
從入學到認證－專為企業啟動準備而設計的結構化參與。
1
上傳
提交合約、文件、白皮書和儲存庫存取權限。
2
分析
跨所有領域的自動靜態分析和架構映射。
3
人工智慧評論
Preflight AI 執行初始準備評估和風險分類。
4
人類專家評審
高級審計員驗證調查結果並應用領域專業知識。
5
風險評分
結果分類為“清除”、“保留”或“阻止”，並具有嚴重性評級。
6
補救措施
具有優先修復指導的可行建議。
7
認證
成功修復後頒發Preflight Certified徽章。
8
Launch Ready
最終簽核可提供持續監控選項。
Launch Readiness分類
清除啟動前無需執行任何操作
已审核模式并适合启动环境。在操作期間進行監控，但無需在啟動前進行修復。
行動： 記錄並繼續
抓住發布前建議查看
團隊應審查的非阻塞關注點。可能會因監管或整合壓力而受阻。
行動： 5個工作天內審核
被阻止必須在啟動前修復
重大發布風險－上線前必須解決的監理風險、架構缺陷或揭露差距。
行動： 在啟動簽核之前進行修復
嚴重程度分類
Critical9.0–10.0Direct fund loss, permanent lock, or irreversible launch failure possible.Immediate halt — fix before any public launch activity
High7.0–8.9Serious security or compliance gap with high exploit or regulatory likelihood.Fix within 72 hours or downgrade launch scope
Medium4.0–6.9Meaningful weakness that increases risk under adversarial or scaling conditions.Fix before mainnet or document accepted risk with mitigation
Low1.0–3.9Minor issue, best-practice gap, or informational observation.Address in next sprint or document as accepted
Informational0.1–0.9Suggestion for improvement with no direct security impact.Optional — include in backlog
整體風險矩陣
Launch Ready
85–100
沒有被阻止的發現。高/中項目已透過文件解決或接受。
已評估
70–84
評估完成。打開高嚴重性項目需要補救計劃。
進行中
—
評估正在進行中。完成後公佈分數。