Beveiligingsauditbedrijven vergeleken

Onafhankelijke bedrijven die software en diensten op beveiliging en privacy auditen. De beoordelingen kijken vooral of hun rapporten openbaar zijn.

16 beveiligingsauditbedrijven worden beoordeeld volgens 4 openbare criteria, en 16 hebben genoeg bewijs voor een lettercijfer. Onze keuze is Cure53. Van de 16 met een bekende jurisdictie: 6 zijn gevestigd in een Five Eyes-land, en 12 in de bredere Fourteen Eyes.

Criteria voor deze categorie · Een toevoeging voorstellen · Markdown

Privacybeoordelingen: Beveiligingsauditbedrijven, gesorteerd op keuze en daarna op cijfer
Naam	Cijfer	Score	Gegevens	Jurisdictie	Publiceert volledige rapporten	Auditeert opensourceprojecten	Openbaar onderzoek	Geen trackers op de website
Cure53 Onze keuze Berlijns beveiligingsbedrijf dat penetratietests en broncode-audits uitvoert van web-, mobiele, browser-, VPN- en cryptografische software, en veel klantrapporten publiceert.	Cijfer A	100	100%	Duitsland Fourteen Eyes	Ja	Ja	Ja	Ja
X41 D-Sec Duits beveiligingsbedrijf in Aken dat broncode-audits, penetratietests, fuzzing en red teaming uitvoert, met veel gepubliceerde audits van open-source projecten.	Cijfer A	100	100%	Duitsland Fourteen Eyes	Ja	Ja	Ja	Ja
Assured Zweeds beveiligingsadviesbureau in Göteborg dat penetratietests, codereviews en infrastructuuraudits uitvoert, waaronder gepubliceerde audits van Mullvad VPN en door het OTF gefinancierde projecten.	Cijfer A	93	100%	Zweden Fourteen Eyes	Ja	Ja	Gedeeltelijk	Ja
Least Authority Berlijns beveiligingsadviesbureau dat cryptografische protocollen, blockchainsystemen, wallets en privacysoftware audit, en open-source privacytools ontwikkelt.	Cijfer A	93	100%	Duitsland Fourteen Eyes	Ja	Ja	Gedeeltelijk	Ja
Radically Open Security Nederlands beveiligingsbedrijf zonder winstoogmerk dat penetratietests en code-audits uitvoert, onder meer voor open-source projecten en projecten van algemeen belang, en het grootste deel van de winst naar de NLnet Foundation stuurt.	Cijfer A	93	100%	Nederland Nine Eyes	Ja	Ja	Gedeeltelijk	Ja
7ASecurity Beveiligingsbedrijf gespecialiseerd in penetratietests en code-audits voor mobiel, web en cloud, met veel gepubliceerde audits van open-source en digitale-rechtenprojecten, gefinancierd door OSTIF en het Open Technology Fund.	Cijfer B	86	100%	Ierland Buiten de Eyes	Ja	Ja	Ja	Nee
Doyensec Bedrijf voor applicatiebeveiliging met kantoren in San Francisco en San Marino dat web-, mobiele, desktop-, cloud- en Electron-applicaties test en een deel van zijn tijd besteedt aan openbaar beveiligingsonderzoek.	Cijfer B	86	100%	Verenigde Staten Five Eyes	Ja	Gedeeltelijk	Ja	Ja
NCC Group Brits cyberbeveiligingsbedrijf dat penetratietests, cryptografiereviews, incidentrespons en beheerde beveiligingsdiensten levert.	Cijfer B	86	100%	Verenigd Koninkrijk Five Eyes	Ja	Ja	Ja	Nee
Quarkslab Frans bedrijf voor beveiligingsonderzoek dat audits, reverse engineering en onderzoek naar kwetsbaarheden uitvoert, en open-source tools zoals LIEF en Triton ontwikkelt.	Cijfer B	86	100%	Frankrijk Nine Eyes	Ja	Ja	Ja	Nee
Securitum Pools bedrijf voor penetratietests in Krakau dat web-, mobiele en infrastructuursystemen test en de beveiligingspublicatie en trainingen van Sekurak verzorgt.	Cijfer B	86	100%	Polen Buiten de Eyes	Ja	Gedeeltelijk	Ja	Ja
Trail of Bits Amerikaans bedrijf voor beveiligingsonderzoek en -engineering dat software, cryptografie, blockchain- en AI-systemen audit, en open-source beveiligingstools zoals Slither en Echidna ontwikkelt.	Cijfer B	86	100%	Verenigde Staten Five Eyes	Ja	Ja	Ja	Nee
Kudelski Security Cyberbeveiligingsdivisie van de Zwitserse Kudelski Group die managed detection and response, incidentrespons, adviesdiensten en beveiligingsbeoordelingen levert.	Cijfer D	50	100%	Zwitserland Buiten de Eyes	Gedeeltelijk	Gedeeltelijk	Ja	Nee
Bishop Fox Amerikaans offensief beveiligingsbedrijf in Tempe, Arizona, dat penetratietests, red teaming en doorlopende tests van het aanvalsoppervlak levert, en open-source tools zoals Sliver ontwikkelt.	Cijfer F	14	100%	Verenigde Staten Five Eyes	Nee	Nee	Ja	Nee
Include Security Amerikaans adviesbureau voor applicatiebeveiliging in Brooklyn, New York, dat penetratietests en broncodereviews uitvoert van web-, mobiele, cloud- en embedded software.	Cijfer F	14	100%	Verenigde Staten Five Eyes	Nee	Nee	Ja	Nee
IOActive Amerikaans bedrijf voor beveiligingsdiensten in Seattle dat penetratietests, beveiligingsbeoordelingen van hardware en embedded systemen en onderzoek uitvoert, met een focus op industriële, transport- en IoT-systemen.	Cijfer F	14	100%	Verenigde Staten Five Eyes	Nee	Nee	Ja	Nee
SEC Consult Oostenrijks adviesbureau voor cyberbeveiliging, onderdeel van Atos, dat penetratietests, red teaming, incidentrespons en beveiligingsadvies levert en een lab voor onderzoek naar kwetsbaarheden runt.	Cijfer F	14	100%	Oostenrijk Buiten de Eyes	Nee	Nee	Ja	Nee

Vragen

Wat is de meest privacyvriendelijke optie onder de beveiligingsauditbedrijven?

Onze keuze is Cure53. Publiceert een grote openbare bibliotheek van volledige auditrapporten, veel daarvan voor open-source en privacyprojecten, en onderhoudt de sanitizer DOMPurify. De website gebruikt geen cookies of analytics.

Hoe worden beveiligingsauditbedrijven beoordeeld?

Elke vermelding beantwoordt 4 vragen: publiceert volledige rapporten, auditeert opensourceprojecten, openbaar onderzoek en geen trackers op de website. Antwoorden hebben links naar bewijs nodig. De volledige criteria bekijken.

Maakt de jurisdictie uit?

De jurisdictie bepaalt welke wetten een provider kunnen dwingen om gegevens af te staan. Elke vermelding toont het land en of het deel uitmaakt van de Five, Nine of Fourteen Eyes. Welke gegevens een provider kan afstaan, hangt vooral af van wat hij opslaat en wie de sleutels heeft. Lees over jurisdicties en de CLOUD Act.