Firmaer til sikkerhedsrevision sammenlignet

Uafhængige firmaer, der reviderer software og tjenester for sikkerhed og privatliv. Vurderingerne fokuserer på, om deres rapporter er offentlige.

Kategorien firmaer til sikkerhedsrevision: 16 vurderes efter 4 offentlige kriterier, og 16 har tilstrækkelig dokumentation til en bogstavkarakter. Vores anbefaling er Cure53. Blandt de 16 med kendt jurisdiktion gælder, at 6 er baseret i et Five Eyes-land, og 12 i den bredere Fourteen Eyes-gruppe.

Kriterier for denne kategori · Foreslå en tilføjelse · Markdown

Privatlivsvurderinger: Firmaer til sikkerhedsrevision, sorteret efter anbefaling og derefter karakter
Navn	Karakter	Score	Data	Jurisdiktion	Offentliggør fulde rapporter	Reviderer open source-projekter	Offentlig forskning	Ingen sporing på webstedet
Cure53 Vores anbefaling Sikkerhedsfirma i Berlin, der udfører penetrationstest og kildekoderevisioner af web-, mobil-, browser-, VPN- og kryptografisk software og offentliggør mange kunderapporter.	Karakter A	100	100%	Tyskland Fourteen Eyes	Ja	Ja	Ja	Ja
X41 D-Sec Tysk sikkerhedsfirma i Aachen, der udfører kildekoderevisioner, penetrationstest, fuzzing og red teaming, med mange offentliggjorte revisioner af open source-projekter.	Karakter A	100	100%	Tyskland Fourteen Eyes	Ja	Ja	Ja	Ja
Assured Svensk sikkerhedskonsulentfirma i Göteborg, der udfører penetrationstest, kodegennemgange og infrastrukturrevisioner, herunder offentliggjorte revisioner af Mullvad VPN og OTF-finansierede projekter.	Karakter A	93	100%	Sverige Fourteen Eyes	Ja	Ja	Delvis	Ja
Least Authority Sikkerhedskonsulentfirma i Berlin, der reviderer kryptografiske protokoller, blockchainsystemer, wallets og privatlivssoftware og udvikler privatlivsværktøjer med åben kildekode.	Karakter A	93	100%	Tyskland Fourteen Eyes	Ja	Ja	Delvis	Ja
Radically Open Security Hollandsk nonprofit-sikkerhedsfirma, der udfører penetrationstest og kodegennemgange, også for open source-projekter og projekter i offentlighedens interesse, og sender det meste af sit overskud til NLnet Foundation.	Karakter A	93	100%	Nederlandene Nine Eyes	Ja	Ja	Delvis	Ja
7ASecurity Sikkerhedsfirma specialiseret i penetrationstest af mobil, web og cloud samt kodegennemgang, med mange offentliggjorte revisioner af open source- og digitale rettighedsprojekter finansieret af OSTIF og Open Technology Fund.	Karakter B	86	100%	Irland Uden for Eyes	Ja	Ja	Ja	Nej
Doyensec Firma inden for applikationssikkerhed med kontorer i San Francisco og San Marino, der tester web-, mobil-, desktop-, cloud- og Electron-applikationer og bruger en del af sin tid på offentlig sikkerhedsforskning.	Karakter B	86	100%	USA Five Eyes	Ja	Delvis	Ja	Ja
NCC Group Britisk cybersikkerhedsfirma, der leverer penetrationstest, kryptografigennemgange, hændelseshåndtering og administrerede sikkerhedstjenester.	Karakter B	86	100%	Storbritannien Five Eyes	Ja	Ja	Ja	Nej
Quarkslab Fransk sikkerhedsforskningsfirma, der udfører revisioner, reverse engineering og sårbarhedsforskning og udvikler værktøjer med åben kildekode som LIEF og Triton.	Karakter B	86	100%	Frankrig Nine Eyes	Ja	Ja	Ja	Nej
Securitum Polsk penetrationstestfirma i Kraków, der tester web-, mobil- og infrastruktursystemer og driver sikkerhedsmediet og -uddannelsen Sekurak.	Karakter B	86	100%	Polen Uden for Eyes	Ja	Delvis	Ja	Ja
Trail of Bits Amerikansk firma inden for sikkerhedsforskning og -udvikling, der reviderer software, kryptografi, blockchain- og AI-systemer og udvikler sikkerhedsværktøjer med åben kildekode som Slither og Echidna.	Karakter B	86	100%	USA Five Eyes	Ja	Ja	Ja	Nej
Kudelski Security Cybersikkerhedsdivisionen i den schweiziske Kudelski Group, der leverer managed detection and response, hændelseshåndtering, rådgivning og sikkerhedsvurderinger.	Karakter D	50	100%	Schweiz Uden for Eyes	Delvis	Delvis	Ja	Nej
Bishop Fox Amerikansk offensivt sikkerhedsfirma med base i Tempe, Arizona, der leverer penetrationstest, red teaming og løbende test af angrebsfladen og udvikler værktøjer med åben kildekode som Sliver.	Karakter F	14	100%	USA Five Eyes	Nej	Nej	Ja	Nej
Include Security Amerikansk konsulentfirma inden for applikationssikkerhed med base i Brooklyn, New York, der udfører penetrationstest og kildekodegennemgange af web-, mobil-, cloud- og indlejret software.	Karakter F	14	100%	USA Five Eyes	Nej	Nej	Ja	Nej
IOActive Amerikansk firma inden for sikkerhedstjenester med base i Seattle, der udfører penetrationstest, sikkerhedsvurderinger og forskning i hardware og indlejrede systemer med fokus på industri-, transport- og IoT-systemer.	Karakter F	14	100%	USA Five Eyes	Nej	Nej	Ja	Nej
SEC Consult Østrigsk cybersikkerhedskonsulentfirma, en del af Atos, der leverer penetrationstest, red teaming, hændelseshåndtering og sikkerhedsrådgivning og driver et laboratorium for sårbarhedsforskning.	Karakter F	14	100%	Østrig Uden for Eyes	Nej	Nej	Ja	Nej

Spørgsmål

Hvad er den mest private mulighed i kategorien firmaer til sikkerhedsrevision?

Vores anbefaling er Cure53. Offentliggør et stort offentligt bibliotek af fulde revisionsrapporter, mange for open source- og privatlivsprojekter, og vedligeholder DOMPurify-sanitizeren. Firmaets websted bruger ingen cookies eller analyseværktøjer.

Hvordan vurderes firmaer til sikkerhedsrevision?

Hver post besvarer 4 spørgsmål: offentliggør fulde rapporter, reviderer open source-projekter, offentlig forskning og ingen sporing på webstedet. Svarene skal linke til dokumentation. Se de fulde kriterier.

Betyder jurisdiktion noget?

Jurisdiktionen afgør, hvilke love der kan tvinge en udbyder til at udlevere data. Hver post viser sit land, og om det er med i Five, Nine eller Fourteen Eyes. De data, en udbyder kan udlevere, afhænger mest af, hvad den gemmer, og hvem der har nøglerne. Læs om jurisdiktioner og CLOUD Act.