Privacy Ratings
Hledat

Porovnání firem pro bezpečnostní audity

Nezávislé firmy, které auditují software a služby z hlediska zabezpečení a soukromí. Hodnocení se zaměřuje na to, zda jsou jejich zprávy veřejné.

Kategorie „firmy pro bezpečnostní audity“: hodnoceno 16 položek podle 4 veřejných kritérií, 16 z nich má dostatek důkazů pro známku. Naše volba: Cure53. Z 16 položek se známou jurisdikcí 6 má sídlo v zemi Five Eyes a 12 v širším okruhu Fourteen Eyes.

Kritéria pro tuto kategorii · Navrhnout doplnění · Markdown

Zobrazeno: 16
Hodnocení soukromí v kategorii „Firmy pro bezpečnostní audity“, seřazená podle naší volby a potom podle známky
Název Známka Skóre Data Jurisdikce Zveřejňuje úplné zprávyAudituje open source projektyVeřejný výzkumBez sledovačů na webu
Cure53 Naše volba
Berlínská bezpečnostní firma, která provádí penetrační testy a audity zdrojového kódu webového, mobilního, prohlížečového, VPN a kryptografického softwaru a zveřejňuje mnoho reportů pro klienty.
 Známka A 100 100% Německo Fourteen Eyes AnoAnoAnoAno
X41 D-Sec
Německá bezpečnostní firma v Cáchách, která provádí audity zdrojového kódu, penetrační testy, fuzzing a red teaming, s mnoha zveřejněnými audity open-source projektů.
 Známka A 100 100% Německo Fourteen Eyes AnoAnoAnoAno
Assured
Švédská bezpečnostní konzultační firma v Göteborgu, která provádí penetrační testy, revize kódu a audity infrastruktury, včetně zveřejněných auditů Mullvad VPN a projektů financovaných OTF.
 Známka A 93 100% Švédsko Fourteen Eyes AnoAnoČástečněAno
Least Authority
Berlínská bezpečnostní konzultační firma, která audituje kryptografické protokoly, blockchainové systémy, peněženky a software pro ochranu soukromí a vyvíjí open-source nástroje pro ochranu soukromí.
 Známka A 93 100% Německo Fourteen Eyes AnoAnoČástečněAno
Radically Open Security
Nizozemská nezisková bezpečnostní firma, která provádí penetrační testy a audity kódu, mimo jiné pro open-source projekty a projekty ve veřejném zájmu, a většinu zisku posílá NLnet Foundation.
 Známka A 93 100% Nizozemsko Nine Eyes AnoAnoČástečněAno
7ASecurity
Bezpečnostní firma specializovaná na penetrační testy mobilních, webových a cloudových systémů a audity kódu, s mnoha zveřejněnými audity open-source projektů a projektů digitálních práv financovanými OSTIF a Open Technology Fund.
 Známka B 86 100% Irsko Mimo Eyes AnoAnoAnoNe
Doyensec
Firma zaměřená na bezpečnost aplikací s kancelářemi v San Francisku a San Marinu, která testuje webové, mobilní, desktopové, cloudové a Electron aplikace a část času věnuje veřejnému bezpečnostnímu výzkumu.
 Známka B 86 100% Spojené státy Five Eyes AnoČástečněAnoAno
NCC Group
Britská společnost pro kybernetickou bezpečnost, která poskytuje penetrační testy, revize kryptografie, reakci na incidenty a řízené bezpečnostní služby.
 Známka B 86 100% Spojené království Five Eyes AnoAnoAnoNe
Quarkslab
Francouzská společnost pro bezpečnostní výzkum, která provádí audity, reverzní inženýrství a výzkum zranitelností a vyvíjí open-source nástroje, jako jsou LIEF a Triton.
 Známka B 86 100% Francie Nine Eyes AnoAnoAnoNe
Securitum
Polská společnost pro penetrační testy v Krakově, která testuje webové, mobilní a infrastrukturní systémy a provozuje bezpečnostní publikaci a školení Sekurak.
 Známka B 86 100% Polsko Mimo Eyes AnoČástečněAnoAno
Trail of Bits
Americká firma pro bezpečnostní výzkum a inženýrství, která audituje software, kryptografii, blockchainové a AI systémy a vyvíjí open-source bezpečnostní nástroje, jako jsou Slither a Echidna.
 Známka B 86 100% Spojené státy Five Eyes AnoAnoAnoNe
Kudelski Security
Divize kybernetické bezpečnosti švýcarské skupiny Kudelski, která poskytuje řízenou detekci a reakci, reakci na incidenty, poradenské služby a bezpečnostní hodnocení.
 Známka D 50 100% Švýcarsko Mimo Eyes ČástečněČástečněAnoNe
Bishop Fox
Americká firma pro ofenzivní bezpečnost se sídlem v Tempe v Arizoně, která poskytuje penetrační testy, red teaming a průběžné testování útočné plochy a vyvíjí open-source nástroje, jako je Sliver.
 Známka F 14 100% Spojené státy Five Eyes NeNeAnoNe
Include Security
Americká konzultační firma pro bezpečnost aplikací se sídlem v Brooklynu v New Yorku, která provádí penetrační testy a revize zdrojového kódu webového, mobilního, cloudového a vestavěného softwaru.
 Známka F 14 100% Spojené státy Five Eyes NeNeAnoNe
IOActive
Americká firma poskytující bezpečnostní služby se sídlem v Seattlu, která provádí penetrační testy, hodnocení a výzkum bezpečnosti hardwaru a vestavěných systémů, se zaměřením na průmyslové, dopravní a IoT systémy.
 Známka F 14 100% Spojené státy Five Eyes NeNeAnoNe
SEC Consult
Rakouská konzultační firma pro kybernetickou bezpečnost, součást Atos, která poskytuje penetrační testy, red teaming, reakci na incidenty a bezpečnostní poradenství a provozuje laboratoř pro výzkum zranitelností.
 Známka F 14 100% Rakousko Mimo Eyes NeNeAnoNe

Otázky

Která možnost je nejšetrnější k soukromí v kategorii „firmy pro bezpečnostní audity“?

Naše volba: Cure53. Zveřejňuje rozsáhlou veřejnou knihovnu úplných auditních reportů, mnoho z nich pro open-source projekty a projekty zaměřené na soukromí, a udržuje sanitizér DOMPurify. Její web nepoužívá cookies ani analytiku.

Jak se hodnotí kategorie „firmy pro bezpečnostní audity“?

Každá položka odpovídá na 4 otázek: zveřejňuje úplné zprávy, audituje open source projekty, veřejný výzkum a bez sledovačů na webu. Odpovědi potřebují odkazy na důkazy. Zobrazit úplná kritéria.

Záleží na jurisdikci?

Jurisdikce určuje, které zákony mohou poskytovatele přinutit k vydání dat. Každá položka ukazuje svou zemi a to, zda patří do Five, Nine nebo Fourteen Eyes. Data, která může poskytovatel vydat, závisí hlavně na tom, co ukládá a kdo drží klíče. Přečtěte si o jurisdikcích a o CLOUD Act.

Porovnání