安全审计公司比较

为软件和服务进行安全和隐私审计的独立公司。评级关注其报告是否公开。

16 个安全审计公司按 4 项公开标准评级，其中 16 个有足够证据获得字母等级。编辑推荐为 Cure53。在司法管辖区已知的 16 个条目中，6 个位于五眼联盟国家，12位于范围更广的十四眼联盟。

安全审计公司隐私评级，先按推荐、再按等级排序
名称	等级	分数	数据	司法管辖区	发布完整报告	审计开源项目	公开研究	网站无跟踪器
Cure53 编辑推荐柏林的安全公司，对网页、移动、浏览器、VPN 和密码学软件进行渗透测试和源代码审计，并发布了大量客户报告。	等级 A	100	100%	德国十四眼联盟	是	是	是	是
X41 D-Sec 位于亚琛的德国安全公司，进行源代码审计、渗透测试、模糊测试和红队演练，已发布大量开源项目审计报告。	等级 A	100	100%	德国十四眼联盟	是	是	是	是
Assured 位于哥德堡的瑞典安全咨询公司，提供渗透测试、代码审查和基础设施审计，包括已公开发布的 Mullvad VPN 和 OTF 资助项目的审计。	等级 A	93	100%	瑞典十四眼联盟	是	是	部分	是
Least Authority 柏林的安全咨询公司，审计密码学协议、区块链系统、钱包和隐私软件，并开发开源隐私工具。	等级 A	93	100%	德国十四眼联盟	是	是	部分	是
Radically Open Security 荷兰非营利安全公司，进行渗透测试和代码审计（包括针对开源和公益项目），并将大部分利润捐给 NLnet 基金会。	等级 A	93	100%	荷兰九眼联盟	是	是	部分	是
7ASecurity 专注于移动、网页和云渗透测试及代码审计的安全公司，已发布大量由 OSTIF 和 Open Technology Fund 资助的开源和数字权利项目审计报告。	等级 B	86	100%	爱尔兰不属于情报联盟	是	是	是	否
Doyensec 在旧金山和圣马力诺设有办公室的应用安全公司，测试网页、移动、桌面、云和 Electron 应用，并将部分时间用于公开安全研究。	等级 B	86	100%	美国五眼联盟	是	部分	是	是
NCC Group 英国网络安全公司，提供渗透测试、密码学审查、事件响应和托管安全服务。	等级 B	86	100%	英国五眼联盟	是	是	是	否
Quarkslab 法国安全研究公司，从事审计、逆向工程和漏洞研究，并开发 LIEF 和 Triton 等开源工具。	等级 B	86	100%	法国九眼联盟	是	是	是	否
Securitum 位于克拉科夫的波兰渗透测试公司，测试网页、移动和基础设施系统，并运营 Sekurak 安全刊物和培训。	等级 B	86	100%	波兰不属于情报联盟	是	部分	是	是
Trail of Bits 美国安全研究和工程公司，审计软件、密码学、区块链和 AI 系统，并开发 Slither 和 Echidna 等开源安全工具。	等级 B	86	100%	美国五眼联盟	是	是	是	否
Kudelski Security 瑞士 Kudelski 集团的网络安全部门，提供托管检测与响应、事件响应、咨询服务和安全评估。	等级 D	50	100%	瑞士不属于情报联盟	部分	部分	是	否
Bishop Fox 总部位于亚利桑那州坦佩的美国进攻性安全公司，提供渗透测试、红队演练和持续攻击面测试，并开发 Sliver 等开源工具。	等级 F	14	100%	美国五眼联盟	否	否	是	否
Include Security 总部位于纽约布鲁克林的美国应用安全咨询公司，对网页、移动、云和嵌入式软件进行渗透测试和源代码审查。	等级 F	14	100%	美国五眼联盟	否	否	是	否
IOActive 总部位于西雅图的美国安全服务公司，提供渗透测试、硬件和嵌入式安全评估及研究，专注于工业、交通和物联网系统。	等级 F	14	100%	美国五眼联盟	否	否	是	否
SEC Consult 奥地利网络安全咨询公司，隶属 Atos，提供渗透测试、红队演练、事件响应和安全咨询，并运营漏洞研究实验室。	等级 F	14	100%	奥地利不属于情报联盟	否	否	是	否

问题

安全审计公司中哪个最注重隐私？

编辑推荐为 Cure53。公开发布了大量完整审计报告，其中许多针对开源和隐私项目，并维护 DOMPurify 清理库。其网站不使用 Cookie 或分析工具。

安全审计公司如何评级？

每个条目回答 4 个问题：发布完整报告、审计开源项目、公开研究和网站无跟踪器。回答需要附上证据链接。查看完整标准.

司法管辖区重要吗？

司法管辖区决定了哪些法律可以强制服务商交出数据。每个条目都会显示其所在国家或地区，以及是否属于五眼、九眼或十四眼联盟。服务商能交出哪些数据，主要取决于它存储了什么以及由谁持有密钥。了解司法管辖区和CLOUD Act。