Perbandingan firma audit keamanan

Firma independen yang mengaudit perangkat lunak dan layanan untuk keamanan dan privasi. Penilaian berfokus pada apakah laporan mereka bersifat publik.

16 entri dalam kategori firma audit keamanan dinilai berdasarkan 4 kriteria publik, dan 16 memiliki cukup bukti untuk nilai huruf. Pilihan kami adalah Cure53. Dari 16 yang yurisdiksinya diketahui, 6 berbasis di negara Five Eyes, dan 12 di lingkup Fourteen Eyes yang lebih luas.

Kriteria untuk kategori ini · Usulkan tambahan · Markdown

Penilaian privasi: Firma audit keamanan, diurutkan berdasarkan pilihan lalu nilai
Nama	Nilai	Skor	Data	Yurisdiksi	Memublikasikan laporan lengkap	Mengaudit proyek sumber terbuka	Riset publik	Tanpa pelacak di situs web
Cure53 Pilihan kami Firma keamanan Berlin yang melakukan uji penetrasi dan audit kode sumber untuk perangkat lunak web, seluler, browser, VPN, dan kriptografi, serta memublikasikan banyak laporan klien.	Nilai A	100	100%	Jerman Fourteen Eyes	Ya	Ya	Ya	Ya
X41 D-Sec Firma keamanan Jerman di Aachen yang melakukan audit kode sumber, uji penetrasi, fuzzing, dan red teaming, dengan banyak audit yang dipublikasikan untuk proyek sumber terbuka.	Nilai A	100	100%	Jerman Fourteen Eyes	Ya	Ya	Ya	Ya
Assured Konsultan keamanan Swedia di Gothenburg yang melakukan uji penetrasi, tinjauan kode, dan audit infrastruktur, termasuk audit yang dipublikasikan untuk Mullvad VPN dan proyek yang didanai OTF.	Nilai A	93	100%	Swedia Fourteen Eyes	Ya	Ya	Sebagian	Ya
Least Authority Konsultan keamanan Berlin yang mengaudit protokol kriptografi, sistem blockchain, dompet, dan perangkat lunak privasi, serta mengembangkan alat privasi sumber terbuka.	Nilai A	93	100%	Jerman Fourteen Eyes	Ya	Ya	Sebagian	Ya
Radically Open Security Firma keamanan nirlaba Belanda yang melakukan uji penetrasi dan audit kode, termasuk untuk proyek sumber terbuka dan kepentingan publik, serta menyalurkan sebagian besar labanya ke NLnet Foundation.	Nilai A	93	100%	Belanda Nine Eyes	Ya	Ya	Sebagian	Ya
7ASecurity Firma keamanan yang berspesialisasi dalam uji penetrasi seluler, web, dan cloud serta audit kode, dengan banyak audit yang dipublikasikan untuk proyek sumber terbuka dan hak digital yang didanai oleh OSTIF dan Open Technology Fund.	Nilai B	86	100%	Irlandia Di luar Eyes	Ya	Ya	Ya	Tidak
Doyensec Firma keamanan aplikasi dengan kantor di San Francisco dan San Marino yang menguji aplikasi web, seluler, desktop, cloud, dan Electron serta menggunakan sebagian waktunya untuk riset keamanan publik.	Nilai B	86	100%	Amerika Serikat Five Eyes	Ya	Sebagian	Ya	Ya
NCC Group Perusahaan keamanan siber Inggris yang menyediakan uji penetrasi, tinjauan kriptografi, respons insiden, dan layanan keamanan terkelola.	Nilai B	86	100%	Britania Raya Five Eyes	Ya	Ya	Ya	Tidak
Quarkslab Perusahaan riset keamanan Prancis yang melakukan audit, rekayasa balik, dan riset kerentanan, serta mengembangkan alat sumber terbuka seperti LIEF dan Triton.	Nilai B	86	100%	Prancis Nine Eyes	Ya	Ya	Ya	Tidak
Securitum Perusahaan uji penetrasi Polandia di Kraków yang menguji sistem web, seluler, dan infrastruktur serta menjalankan publikasi dan pelatihan keamanan Sekurak.	Nilai B	86	100%	Polandia Di luar Eyes	Ya	Sebagian	Ya	Ya
Trail of Bits Firma riset dan rekayasa keamanan AS yang mengaudit perangkat lunak, kriptografi, blockchain, dan sistem AI, serta mengembangkan alat keamanan sumber terbuka seperti Slither dan Echidna.	Nilai B	86	100%	Amerika Serikat Five Eyes	Ya	Ya	Ya	Tidak
Kudelski Security Divisi keamanan siber dari Kudelski Group Swiss yang menyediakan managed detection and response, respons insiden, layanan konsultasi, dan penilaian keamanan.	Nilai D	50	100%	Swiss Di luar Eyes	Sebagian	Sebagian	Ya	Tidak
Bishop Fox Firma keamanan ofensif AS yang berbasis di Tempe, Arizona, yang menyediakan uji penetrasi, red teaming, dan pengujian permukaan serangan berkelanjutan, serta mengembangkan alat sumber terbuka seperti Sliver.	Nilai F	14	100%	Amerika Serikat Five Eyes	Tidak	Tidak	Ya	Tidak
Include Security Konsultan keamanan aplikasi AS yang berbasis di Brooklyn, New York, yang melakukan uji penetrasi dan tinjauan kode sumber untuk perangkat lunak web, seluler, cloud, dan embedded.	Nilai F	14	100%	Amerika Serikat Five Eyes	Tidak	Tidak	Ya	Tidak
IOActive Firma layanan keamanan AS yang berbasis di Seattle yang melakukan uji penetrasi, penilaian dan riset keamanan perangkat keras dan embedded, dengan fokus pada sistem industri, transportasi, dan IoT.	Nilai F	14	100%	Amerika Serikat Five Eyes	Tidak	Tidak	Ya	Tidak
SEC Consult Konsultan keamanan siber Austria, bagian dari Atos, yang menyediakan uji penetrasi, red teaming, respons insiden, dan konsultasi keamanan, serta menjalankan laboratorium riset kerentanan.	Nilai F	14	100%	Austria Di luar Eyes	Tidak	Tidak	Ya	Tidak

Pertanyaan

Apa pilihan paling privat dalam kategori firma audit keamanan?

Pilihan kami adalah Cure53. Memublikasikan pustaka publik besar berisi laporan audit lengkap, banyak di antaranya untuk proyek sumber terbuka dan privasi, serta mengelola sanitizer DOMPurify. Situs webnya tidak menggunakan cookie atau analitik.

Bagaimana kategori firma audit keamanan dinilai?

Setiap entri menjawab 4 pertanyaan: memublikasikan laporan lengkap, mengaudit proyek sumber terbuka, riset publik, dan tanpa pelacak di situs web. Jawaban memerlukan tautan ke bukti. Lihat kriteria lengkap.

Apakah yurisdiksi penting?

Yurisdiksi menentukan undang-undang mana yang dapat memaksa penyedia untuk menyerahkan data. Setiap entri menampilkan negaranya dan apakah negara tersebut termasuk Five, Nine, atau Fourteen Eyes. Data yang dapat diserahkan penyedia sebagian besar bergantung pada apa yang disimpannya dan siapa yang memegang kuncinya. Baca tentang yurisdiksi dan CLOUD Act.