Scorifya Controls

Scorifya Controls 是一款专为预算有限但需要满足 SOC 2 合规要求的团队设计的自托管解决方案。它以每月仅 99 美元的固定费用，提供了与 Vanta 等动辄上万美元年费工具相媲美的核心功能。

核心功能

Scorifya Controls 提供 33 项自动化检查，覆盖 AWS、GitHub、GCP、Azure 等主流云服务，并严格映射到 AICPA TSC 2017 标准。此外，还有 20 项人工控制项，支持上传证据文件，确保合规流程的完整性。所有证明文件均采用 RFC 3161 时间戳（由 DigiCert 签发），可离线通过 OpenSSL 验证，保证数据的不可篡改性。

主要特性

• 极低成本：固定月费 99 美元起，无隐藏费用，前 25 名购买者享永久 8 折优惠。
• 自托管部署：通过一条 docker-compose 命令即可完成部署，数据完全掌控在自己手中。
• 全面合规检查：涵盖云基础设施、代码仓库等关键领域，自动化监控持续合规状态。
• 可验证时间戳：每个证明文件都附带 RFC 3161 时间戳，审计时可直接用 OpenSSL 验证。
• 透明定价：无按人头或按资产收费，简单明了的阶梯定价模式。

适用场景

• 初创公司：无法承担 Vanta 等高额年费，但仍需向客户或投资者展示 SOC 2 合规状态。
• 中小型团队：希望自托管数据，同时获得专业级的合规监控工具。
• DevOps 团队：需要将合规检查集成到 CI/CD 流程中，实现自动化审计准备。

Scorifya Controls 让 SOC 2 合规不再是大型企业的专利，以极低的成本和灵活的部署方式，帮助团队快速建立可信的合规体系。