So sánh công ty kiểm toán bảo mật

Các công ty độc lập kiểm toán phần mềm và dịch vụ về bảo mật và quyền riêng tư. Các đánh giá tập trung vào việc báo cáo của họ có công khai hay không.

16 công ty kiểm toán bảo mật được đánh giá theo 4 tiêu chí công khai, và 16 mục có đủ bằng chứng để được xếp hạng chữ cái. Lựa chọn của chúng tôi là Cure53. Trong số 16 mục có khu vực pháp lý đã biết, 6 mục có trụ sở tại một quốc gia Five Eyes, và 12 thuộc nhóm Fourteen Eyes rộng hơn.

Tiêu chí cho danh mục này · Đề xuất bổ sung · Markdown

Đánh giá quyền riêng tư: Công ty kiểm toán bảo mật, sắp xếp theo lựa chọn rồi theo hạng
Tên	Hạng	Điểm	Dữ liệu	Khu vực pháp lý	Công bố báo cáo đầy đủ	Kiểm toán dự án mã nguồn mở	Nghiên cứu công khai	Không có trình theo dõi trên trang web
Cure53 Lựa chọn của chúng tôi Công ty bảo mật tại Berlin, thực hiện kiểm thử xâm nhập và kiểm toán mã nguồn cho phần mềm web, di động, trình duyệt, VPN và mật mã, và công bố nhiều báo cáo cho khách hàng.	Hạng A	100	100%	Đức Fourteen Eyes	Có	Có	Có	Có
X41 D-Sec Công ty bảo mật của Đức tại Aachen, thực hiện kiểm toán mã nguồn, kiểm thử xâm nhập, fuzzing và red teaming, với nhiều cuộc kiểm toán đã công bố cho các dự án mã nguồn mở.	Hạng A	100	100%	Đức Fourteen Eyes	Có	Có	Có	Có
Assured Công ty tư vấn bảo mật Thụy Điển tại Gothenburg, thực hiện kiểm thử xâm nhập, rà soát mã và kiểm toán hạ tầng, bao gồm các cuộc kiểm toán đã công bố của Mullvad VPN và các dự án do OTF tài trợ.	Hạng A	93	100%	Thụy Điển Fourteen Eyes	Có	Có	Một phần	Có
Least Authority Công ty tư vấn bảo mật tại Berlin, kiểm toán giao thức mật mã, hệ thống blockchain, ví và phần mềm quyền riêng tư, và phát triển các công cụ quyền riêng tư mã nguồn mở.	Hạng A	93	100%	Đức Fourteen Eyes	Có	Có	Một phần	Có
Radically Open Security Công ty bảo mật phi lợi nhuận của Hà Lan, thực hiện kiểm thử xâm nhập và kiểm toán mã, bao gồm cho các dự án mã nguồn mở và vì lợi ích công cộng, và chuyển phần lớn lợi nhuận cho NLnet Foundation.	Hạng A	93	100%	Hà Lan Nine Eyes	Có	Có	Một phần	Có
7ASecurity Công ty bảo mật chuyên kiểm thử xâm nhập và kiểm toán mã cho di động, web và đám mây, đã công bố nhiều cuộc kiểm toán các dự án mã nguồn mở và quyền số do OSTIF và Open Technology Fund tài trợ.	Hạng B	86	100%	Ireland Ngoài nhóm Eyes	Có	Có	Có	Không
Doyensec Công ty bảo mật ứng dụng có văn phòng tại San Francisco và San Marino, kiểm thử ứng dụng web, di động, máy tính, đám mây và Electron, và dành một phần thời gian cho nghiên cứu bảo mật công khai.	Hạng B	86	100%	Hoa Kỳ Five Eyes	Có	Một phần	Có	Có
NCC Group Công ty an ninh mạng tại Anh, cung cấp kiểm thử xâm nhập, rà soát mật mã, ứng phó sự cố và dịch vụ bảo mật được quản lý.	Hạng B	86	100%	Vương quốc Anh Five Eyes	Có	Có	Có	Không
Quarkslab Công ty nghiên cứu bảo mật của Pháp, thực hiện kiểm toán, dịch ngược và nghiên cứu lỗ hổng, và phát triển các công cụ mã nguồn mở như LIEF và Triton.	Hạng B	86	100%	Pháp Nine Eyes	Có	Có	Có	Không
Securitum Công ty kiểm thử xâm nhập của Ba Lan tại Kraków, kiểm thử hệ thống web, di động và hạ tầng, và vận hành ấn phẩm bảo mật và chương trình đào tạo Sekurak.	Hạng B	86	100%	Ba Lan Ngoài nhóm Eyes	Có	Một phần	Có	Có
Trail of Bits Công ty nghiên cứu và kỹ thuật bảo mật của Hoa Kỳ, kiểm toán phần mềm, mật mã, blockchain và hệ thống AI, và phát triển các công cụ bảo mật mã nguồn mở như Slither và Echidna.	Hạng B	86	100%	Hoa Kỳ Five Eyes	Có	Có	Có	Không
Kudelski Security Bộ phận an ninh mạng của Tập đoàn Kudelski Thụy Sĩ, cung cấp dịch vụ phát hiện và phản hồi được quản lý, ứng phó sự cố, tư vấn và đánh giá bảo mật.	Hạng D	50	100%	Thụy Sĩ Ngoài nhóm Eyes	Một phần	Một phần	Có	Không
Bishop Fox Công ty bảo mật tấn công của Hoa Kỳ có trụ sở tại Tempe, Arizona, cung cấp kiểm thử xâm nhập, red teaming và kiểm thử bề mặt tấn công liên tục, đồng thời phát triển các công cụ mã nguồn mở như Sliver.	Hạng F	14	100%	Hoa Kỳ Five Eyes	Không	Không	Có	Không
Include Security Công ty tư vấn bảo mật ứng dụng của Hoa Kỳ có trụ sở tại Brooklyn, New York, thực hiện kiểm thử xâm nhập và rà soát mã nguồn cho phần mềm web, di động, đám mây và nhúng.	Hạng F	14	100%	Hoa Kỳ Five Eyes	Không	Không	Có	Không
IOActive Công ty dịch vụ bảo mật của Hoa Kỳ có trụ sở tại Seattle, thực hiện kiểm thử xâm nhập, đánh giá và nghiên cứu bảo mật phần cứng và hệ thống nhúng, tập trung vào các hệ thống công nghiệp, giao thông và IoT.	Hạng F	14	100%	Hoa Kỳ Five Eyes	Không	Không	Có	Không
SEC Consult Công ty tư vấn an ninh mạng của Áo, thuộc Atos, cung cấp kiểm thử xâm nhập, red teaming, ứng phó sự cố và tư vấn bảo mật, và vận hành một phòng nghiên cứu lỗ hổng.	Hạng F	14	100%	Áo Ngoài nhóm Eyes	Không	Không	Có	Không

Câu hỏi

Lựa chọn riêng tư nhất trong danh mục công ty kiểm toán bảo mật là gì?

Lựa chọn của chúng tôi là Cure53. Công bố một thư viện công khai lớn gồm các báo cáo kiểm toán đầy đủ, nhiều báo cáo dành cho các dự án mã nguồn mở và quyền riêng tư, và duy trì trình làm sạch DOMPurify. Trang web của công ty không dùng cookie hay công cụ phân tích.

Danh mục công ty kiểm toán bảo mật được đánh giá như thế nào?

Mỗi mục trả lời 4 câu hỏi: công bố báo cáo đầy đủ, kiểm toán dự án mã nguồn mở, nghiên cứu công khai và không có trình theo dõi trên trang web. Câu trả lời cần có liên kết đến bằng chứng. Xem toàn bộ tiêu chí.

Khu vực pháp lý có quan trọng không?

Khu vực pháp lý quyết định những luật nào có thể buộc nhà cung cấp giao nộp dữ liệu. Mỗi mục hiển thị quốc gia của mình và việc có thuộc Five, Nine hay Fourteen Eyes hay không. Dữ liệu mà nhà cung cấp có thể giao nộp chủ yếu phụ thuộc vào những gì họ lưu trữ và ai nắm giữ khóa. Đọc thêm về khu vực pháp lý và CLOUD Act.