Güvenlik denetim firmaları karşılaştırması

Yazılımları ve hizmetleri güvenlik ve gizlilik açısından denetleyen bağımsız firmalar. Değerlendirmeler, raporlarının herkese açık olup olmadığına odaklanır.

güvenlik denetim firmaları: 16 kayıt 4 herkese açık kritere göre değerlendirildi ve 16 tanesi harf notu için yeterli kanıta sahip. Editörün seçimi: Cure53. Yargı yetkisi bilinen 16 kayıttan 6 kayıt bir Five Eyes ülkesinde, 12 tanesi ise daha geniş Fourteen Eyes kapsamında.

Bu kategori için kriterler · Ekleme önerin · Markdown

Güvenlik denetim firmaları: seçime ve ardından nota göre sıralanmış gizlilik değerlendirmeleri
Ad	Not	Puan	Veri	Yargı yetkisi	Tam raporları yayımlar	Açık kaynaklı projeleri denetler	Herkese açık araştırma	Web sitesinde izleyici yok
Cure53 Editörün seçimi Web, mobil, tarayıcı, VPN ve kriptografik yazılımların sızma testlerini ve kaynak kod denetimlerini yapan ve birçok müşteri raporunu yayımlayan Berlinli güvenlik şirketi.	Not A	100	100%	Almanya Fourteen Eyes	Evet	Evet	Evet	Evet
X41 D-Sec Aachen'da kaynak kod denetimleri, sızma testleri, fuzzing ve kırmızı takım çalışmaları yapan, açık kaynak projelerine ait çok sayıda yayımlanmış denetimi olan Alman güvenlik şirketi.	Not A	100	100%	Almanya Fourteen Eyes	Evet	Evet	Evet	Evet
Assured Göteborg'da sızma testleri, kod incelemeleri ve altyapı denetimleri yapan, Mullvad VPN ve OTF tarafından finanse edilen projelerin yayımlanmış denetimleri de dahil olmak üzere İsveçli güvenlik danışmanlık şirketi.	Not A	93	100%	İsveç Fourteen Eyes	Evet	Evet	Kısmen	Evet
Least Authority Kriptografik protokolleri, blokzincir sistemlerini, cüzdanları ve gizlilik yazılımlarını denetleyen ve açık kaynaklı gizlilik araçları geliştiren Berlinli güvenlik danışmanlık şirketi.	Not A	93	100%	Almanya Fourteen Eyes	Evet	Evet	Kısmen	Evet
Radically Open Security Açık kaynak ve kamu yararına projeler dahil olmak üzere sızma testleri ve kod denetimleri yapan ve kârının çoğunu NLnet Foundation'a aktaran Hollandalı kâr amacı gütmeyen güvenlik şirketi.	Not A	93	100%	Hollanda Nine Eyes	Evet	Evet	Kısmen	Evet
7ASecurity Mobil, web ve bulut sızma testleri ile kod denetimlerinde uzmanlaşmış, OSTIF ve Open Technology Fund tarafından finanse edilen açık kaynak ve dijital haklar projelerine ait çok sayıda yayımlanmış denetimi olan güvenlik şirketi.	Not B	86	100%	İrlanda Eyes dışında	Evet	Evet	Evet	Hayır
Doyensec San Francisco ve San Marino'da ofisleri olan, web, mobil, masaüstü, bulut ve Electron uygulamalarını test eden ve zamanının bir kısmını genel güvenlik araştırmalarına ayıran uygulama güvenliği şirketi.	Not B	86	100%	Amerika Birleşik Devletleri Five Eyes	Evet	Kısmen	Evet	Evet
NCC Group Sızma testi, kriptografi incelemeleri, olay müdahalesi ve yönetilen güvenlik hizmetleri sunan Birleşik Krallık merkezli siber güvenlik şirketi.	Not B	86	100%	Birleşik Krallık Five Eyes	Evet	Evet	Evet	Hayır
Quarkslab Denetimler, tersine mühendislik ve güvenlik açığı araştırmaları yapan ve LIEF ile Triton gibi açık kaynaklı araçlar geliştiren Fransız güvenlik araştırma şirketi.	Not B	86	100%	Fransa Nine Eyes	Evet	Evet	Evet	Hayır
Securitum Kraków'da web, mobil ve altyapı sistemlerini test eden ve Sekurak güvenlik yayınını ve eğitimlerini yürüten Polonyalı sızma testi şirketi.	Not B	86	100%	Polonya Eyes dışında	Evet	Kısmen	Evet	Evet
Trail of Bits Yazılım, kriptografi, blokzincir ve yapay zekâ sistemlerini denetleyen ve Slither ile Echidna gibi açık kaynaklı güvenlik araçları geliştiren ABD'li güvenlik araştırma ve mühendislik şirketi.	Not B	86	100%	Amerika Birleşik Devletleri Five Eyes	Evet	Evet	Evet	Hayır
Kudelski Security Yönetilen tespit ve müdahale, olay müdahalesi, danışmanlık hizmetleri ve güvenlik değerlendirmeleri sunan İsviçreli Kudelski Group'un siber güvenlik bölümü.	Not D	50	100%	İsviçre Eyes dışında	Kısmen	Kısmen	Evet	Hayır
Bishop Fox Tempe, Arizona merkezli, sızma testi, kırmızı takım çalışmaları ve sürekli saldırı yüzeyi testi sunan ve Sliver gibi açık kaynaklı araçlar geliştiren ABD'li saldırı odaklı güvenlik şirketi.	Not F	14	100%	Amerika Birleşik Devletleri Five Eyes	Hayır	Hayır	Evet	Hayır
Include Security Brooklyn, New York merkezli, web, mobil, bulut ve gömülü yazılımların sızma testlerini ve kaynak kod incelemelerini yapan ABD'li uygulama güvenliği danışmanlık şirketi.	Not F	14	100%	Amerika Birleşik Devletleri Five Eyes	Hayır	Hayır	Evet	Hayır
IOActive Seattle merkezli, endüstriyel, ulaşım ve IoT sistemlerine odaklanarak sızma testi, donanım ve gömülü güvenlik değerlendirmeleri ve araştırmaları yapan ABD'li güvenlik hizmetleri şirketi.	Not F	14	100%	Amerika Birleşik Devletleri Five Eyes	Hayır	Hayır	Evet	Hayır
SEC Consult Atos'un bir parçası olan, sızma testi, kırmızı takım çalışmaları, olay müdahalesi ve güvenlik danışmanlığı sunan ve bir güvenlik açığı araştırma laboratuvarı işleten Avusturyalı siber güvenlik danışmanlık şirketi.	Not F	14	100%	Avusturya Eyes dışında	Hayır	Hayır	Evet	Hayır

Sorular

güvenlik denetim firmaları arasında en gizlilik odaklı seçenek hangisi?

Editörün seçimi: Cure53. Birçoğu açık kaynak ve gizlilik projelerine ait tam denetim raporlarından oluşan büyük bir genel kütüphane yayımlar ve DOMPurify temizleyicisini sürdürür. Web sitesi çerez veya analitik kullanmaz.

güvenlik denetim firmaları nasıl değerlendiriliyor?

Her kayıt 4 soruyu yanıtlar: tam raporları yayımlar, açık kaynaklı projeleri denetler, herkese açık araştırma ve web sitesinde izleyici yok. Yanıtlar kanıt bağlantıları gerektirir. Kriterlerin tamamını gör.

Yargı yetkisi önemli mi?

Yargı yetkisi, hangi yasaların bir sağlayıcıyı veri teslim etmeye zorlayabileceğini belirler. Her kayıt ülkesini ve Five, Nine veya Fourteen Eyes içinde olup olmadığını gösterir. Bir sağlayıcının teslim edebileceği veriler çoğunlukla neyi sakladığına ve anahtarların kimde olduğuna bağlıdır. Bilgi için: yargı bölgeleri ve CLOUD Act.