01
隔离执行
每次运行使用独立工作区、租约和资源预算，运行完成后自动回收，互不干扰。
授权安全测试平台
每一次运行，都留下一条可审计的链路
Raidlex 把授权范围、隔离执行、证据和费用绑定在同一条记录上。先声明边界再运行，结束后按真实用量结算，团队和管理员随时可以复核每一步。
注册免费 · 个人工作区即开即用 · 预充值按量结算
run / production-check / 7f3a已结算
授权声明 v3 已签署
范围摘要 sha256:9c1e…a04f · 24 个目标
预算已冻结
上限 USD 20.00 · 余额不会透支
隔离 Worker 已租用
lease w-02 · 独立目录 · 30 分钟超时
证据已归档
1.8 GB · 按工作区隔离并脱敏
按实际用量结算
实扣 USD 12.47 · 释放 USD 7.53
- 1 : 1
- 每次运行独占一个隔离租约
- 默认拒绝
- 内网、回环与保留地址
- 先冻结
- 预算上限，余额永不透支
- 全链路
- 声明、审批与结算写入审计
设计原则
安全测试需要的不是更多开关，而是更清楚的边界
02
授权边界
目标范围、声明版本、风险检查和审批记录跟随运行全程保存，任何时候都能回溯。
03
按量结算
按真实 token、执行时间和证据存储量结算。预算先冻结，余额不会透支。
从声明到报告
四步完成一次可审计运行
清晰的流程让团队知道每一步发生了什么，管理员也能快速回溯授权、预算和证据。
- 01
创建工作区
个人工作区即开即用，组织工作区可邀请成员并分配角色。
- 02
声明范围
写明目标和操作边界，签署授权声明，版本与摘要自动留痕。
- 03
冻结并运行
按上限冻结预算，在隔离 Worker 中执行，实时查看状态与发现。
- 04
结算与报告
按实际用量结算并释放剩余预算，生成可交付的发现报告。
目标策略
危险目标在运行开始前就被拦下
提交运行时，平台逐一检查目标是否在声明范围内，并默认拒绝内网、回环和保留地址。大范围目标和异常行为适用更严格的策略，命中时自动冻结或转人工审核。
preflight / target-check
- 放行app.example.com在授权范围内
- 放行api.example.com:8443在授权范围内
- 拦截10.0.12.7内网地址
- 拦截127.0.0.1回环地址
- 复核*.example.com大范围通配，适用更严格策略