价格详情
两个方案背后的全部细节：部署位如何计数、常见规模的费用、计费方式，以及支持评审包含哪些内容。
v1.0-RC1 现已可用——已签名的公开 bundle 和镜像，一条命令即可安装。 v1.0 在这里的含义：预计 2027 年元月 1 日发布，且在至少两家客户在生产环境运行 Stella Ops、公共 API 接口冻结之前不会发布。
各方案包含的内容
免费版
- 最多 20 个受管部署位，包含生产使用
- 环境、扫描和部署不限
- 全部能力
- 全部软件更新、漏洞情报更新和安全修复
- 离线运行，证据在本地生成和验证
- 文档与自动化的 Doctor 诊断
维护版
- 按订阅容量计，每个部署位每月 $0.50
- 订阅的容量不得少于你所管理的部署位数量
- 每月最低收费 $25，涵盖最多 50 个部署位
- 超过 20 个后，所有部署位都计入——免费的 20 个不予扣除
- 全部功能和全部更新，与免费版完全相同
- 不按用户或环境收费，也无开通费、扫描费或证据费
现在即可下单：发送邮件至 sales@stella-ops.org，注明你的安装和所需的部署位容量，订单将通过授权登记商户下达。在线结账即将推出。
增加容量自下单时生效，并自该日起按比例计费；减少容量在续订时生效。
如果你发现自己无意中超出了已订阅的容量或免费的 20 个部署位，自发现之日起有 14 天时间减少用量或订购容量。这一宽限不适用于故意或反复超出。
更新涵盖按已公布的支持生命周期目前仍受支持的发布版本，免费版与维护版相同；较早的发布版本不会无限期维护。
价格分为美元和欧元两份固定价目表，数字相同。页面语言只决定显示哪一份；币种在下单时由你选择。
Prices are shown excluding VAT. Any applicable VAT or sales tax is determined and charged at checkout by the merchant of record handling your order, based on your location and tax status.
计算示例
| 受管部署位 | 方案 | 每月 | 等效年度费用 |
|---|---|---|---|
| 10 | 免费版 | $0 | $0 |
| 20 | 免费版 | $0 | $0 |
| 21 | 维护版 | $25 | $300 |
| 30 | 维护版 | $25 | $300 |
| 50 | 维护版 | $25 | $300 |
| 51 | 维护版 | $25.50 | $306 |
| 75 | 维护版 | $37.50 | $450 |
| 100 | 维护版 | $50 | $600 |
| 200 | 维护版 | $100 | $1,200 |
| 360 | 维护版 | $180 | $2,160 |
| 1,000 | 维护版 | $500 | $6,000 |
等效年度费用为 12 × 月价，仅供预算参考。它不是单独的年度方案。
什么算作受管部署位
受管部署位是你的安装中一个环境里的一个受管工作负载。无论工作负载由 Stella Ops 部署，还是由 Stella Ops 对其发布进行把关或晋级、再交由其他工具部署，都同样计入——可以是容器服务，也可以是通过 SSH 或 WinRM 部署到主机、以摘要寻址的工件；两者计数相同。
计数时，工作负载在某个环境中通过 Stella Ops 在该环境中看到的容器镜像摘要来识别：来源包括它自己执行的部署、你注册或编辑的、运行该工作负载的节点（目标），以及对安装在该环境中的镜像所做的漏洞扫描。扫描未在你任何环境中运行的镜像，绝不会产生部署位；再次扫描同一镜像也绝不会增加部署位。
示例
- 一个工作负载分布在开发、预发布和生产环境：3 个部署位
- 十个工作负载分布在三个环境：30 个部署位
- 由其他工具部署、由 Stella Ops 把关的工作负载：每个环境 1 个部署位
- 一个工作负载在一个环境中的五个副本：1 个部署位
- 重启工作负载：不增加部署位
- 同一工作负载的新镜像版本：不增加部署位
- 再次扫描同一镜像：不增加部署位
- 扫描未在你任何环境中运行的镜像：不产生部署位
- 更多漏洞报告：不增加部署位
- Stella Ops 自身的基础设施：不计入
部署位按安装计数——一个安装即 Stella Ops 控制平面的一次逻辑部署。同一部署中的集群节点、数据库副本和故障转移组件合并计算；独立运营的安装各自单独计算。环境从不计价。
当 Stella Ops 不再管理该环境中的该工作负载时，该部署位即告结束。保留其历史证据不会使它继续计入。
当前发布版本不显示部署位总数，因此请自行统计：Stella Ops 在每个环境中部署、把关或晋级的每个工作负载。Estate 视图列出了 Stella Ops 执行过的部署；再加上由其他工具部署、由 Stella Ops 把关的工作负载即可。 Estate 视图如何工作
一个产品。全部能力。简单定价。
免费版和维护版运行同一构建。方案决定的是你可以在生产中运行多少个部署位，从不决定产品能做什么。
- 带审批与策略门禁的晋级工作流
- 基于可达性的漏洞分诊
- SBOM 与 VEX 处理
- 已签名、可重放的 Decision Capsule
- 部署到 Docker Compose 以及 SSH 和 WinRM 主机
- 带持续漂移监测的 Estate 视图
- NIS2、DORA 和 CRA 证据包——它们收集证据，但不认证合规
- 区域加密配置
- 离线与隔离环境运行
- Doctor 自我诊断
扫描和部署均不按次收费，再次扫描同一镜像也绝不会增加部署位。
离线安装通过 Offline Kit 获取漏洞情报更新，每个数据源的数据时效都会在界面上逐一显示。
需要工程师？每次评审 $75。
一次评审针对一个明确界定的问题。工程师分析你发送的内容，并以书面形式回复可能的原因以及我们建议的纠正或诊断步骤。
一次评审不包括无限工程工时、定制开发、保证修复或持续咨询，也不附带持续性的服务级别。
购买前，我们会告知预计的交付时间范围。在获得所需信息后，我们会在合理时间内以书面形式答复；在索取日志之前，我们会告诉你如何安全地发送诊断数据。
如果评审表明主要问题是受支持且配置正确的发布版本中可复现的缺陷，费用将予以退还；如你愿意，也可改为抵扣额度。
文档、Doctor 诊断和自助故障排查对所有人免费。
报告产品缺陷或安全漏洞从不需要付费评审：通过 社区代码托管平台 报告缺陷，向 security@stella-ops.org 报告漏洞。
如需购买评审，请发送邮件至 support@stella-ops.org，并附上问题的简短描述。
你不会因为等我们而卡住：范围受限、有时效的闸门例外，加上 Doctor 的非破坏性修复，让你自行恢复发布。
自托管，离线时依然归你所有
- 你的工作负载、工件和证据都留在你的基础设施上。日常扫描和部署不需要任何 Stella Ops 云服务。
- 当前发布版本不强制执行部署位上限，也不检查许可证，因此订阅结束时不会有任何功能被关闭。付费容量仅在订阅期限内获得许可；期限结束后，超过 20 个部署位的生产使用需要续订，或缩减到 20 个。
- 你的安装生成的证据始终可以用你的安装自己的信任根验证，无论是否有订阅。
- 已签名的发布 bundle 和镜像可匿名下载——无需账号，无需令牌。
已签名的发布与可独立验证的证据
Stella Ops 的发布 bundle 和容器镜像使用 Cosign 签名，公钥发布在验证密钥页面上。bundle 签名可离线验证。
你的安装生成的证据由你的安装自己的密钥签名，而不是我们的密钥，并可针对你声明的信任根离线验证：stella evidence verify-offline <bundle.tgz> --trust-root <keys.jwks.json|key.pem>。
两者回答的是不同的问题：发布签名表明一个 bundle 来自 Stella Ops；证据签名表明一条记录来自你的安装。
定价问题
你向谁购买: Paid Stella Ops plans are sold through authorised resellers acting as merchants of record. The merchant of record for your order is the contracting seller for order processing, payment, applicable taxes, invoicing, chargebacks and transactional refunds under its Buyer Terms and Privacy Notice. 法律声明
深入了解
定价与许可常见问题 全部能力 部署目标与运维 Decision Capsule 与重放 NIS2 · DORA · CRA 合规包 区域加密 许可证与免费层级条款 供应商安全审查