Zum Inhalt springen
SpySec

Forschung zu vertraulichen Besprechungen · Ankara, Türkei

Geheime Besprechungen. Räume ohne Mitschnitt.

Die Idee, an der wir forschen: Umgebungen, in denen ein vertrauliches Gespräch nicht heimlich aufgezeichnet werden kann. Die Hardware ist ein Konzept, kein Produkt. Außerdem entwickeln wir Software, bei der Sicherheit von der ersten Zeile an mitgedacht ist.

Claude und weitere Werkzeuge helfen uns, sorgfältig zu arbeiten. Jede wichtige Änderung prüft ein Mensch.

So geht eine Änderung live

Heute
  1. Eine Änderung wird vorgeschlagen

    Klein, überprüfbar und beschrieben.

  2. Claude prüft sie

    Injection, fehlerhafte Zugriffskontrolle, offengelegte Geheimnisse.

  3. Tests decken Missbrauchsfälle ab

    Nicht nur den Normalfall.

  4. Ein Mensch gibt frei

    Ohne Freigabe wird nichts gemergt oder ausgerollt.

Unser heutiger Arbeitsablauf. Als Nächstes automatisieren wir den Prüfschritt in Pull Requests.

Forschung

Forschungsbereiche

Unsere erste Phase ist Forschung und Entwicklung. Die zentrale Idee: geheime Besprechungen in Räumen, die sich heimlichen Aufnahmen widersetzen. Nichts davon ist bereits ein marktreifes Produkt. Jeder Bereich ist mit seinem aktuellen Stand gekennzeichnet.

Konzeptvisualisierung eines kompakten Geräts zum Schutz vertraulicher Besprechungen und seiner Komponenten
Konzept-Rendering · KI-generiert
Konzeptphase

Räume ohne Mitschnitt

Das Konzept eines tragbaren Geräts für geheime Besprechungen vor Ort. Es soll helfen, den Raum vor heimlichen Audioaufnahmen zu schützen, damit das Gesagte im Raum bleibt.

Frühe Konzeptvisualisierung (KI-generierte Illustration, kein Foto eines fertigen Produkts).

In Entwicklung

Von Grund auf sichere Software

Webanwendungen und Dienste, bei denen Authentifizierung, Autorisierung, Eingabeverarbeitung und die Verwaltung von Geheimnissen vom ersten Tag an eingeplant und nicht nachträglich ergänzt werden.

In Entwicklung

Sicherer Entwicklungsprozess

Ein wiederholbarer Prozess für kleine Teams: KI-gestützte Code-Reviews, Bedrohungsmodellierung und Sicherheitstests, kombiniert mit klassischer statischer Analyse und gehärteten Standards für das Deployment.

KI, mit Bedacht

Wie wir Claude und weitere Werkzeuge einsetzen

Wir entwickeln unsere eigene Sicherheitstechnologie und wollen, dass sie von Anfang an sicher ist. Claude ist eines von mehreren KI- und Engineering-Werkzeugen, die wir dabei nutzen, und wir wollen es stärker einsetzen, je weiter unsere Werkzeuge reifen. KI hilft uns bei der Arbeit. Sie ist nicht das Produkt.

Jeder Vorschlag wird von einem Menschen geprüft, bevor er gemergt oder ausgerollt wird.

Heute

  • Prüfung unserer eigenen Code-Änderungen auf typische Sicherheitsprobleme wie Injection, fehlerhafte Zugriffskontrolle und offengelegte Geheimnisse.
  • Entwürfe für Bedrohungsmodelle auf Basis von Architekturbeschreibungen, die wir anschließend von Hand prüfen und verfeinern.
  • Unterstützung beim Schreiben von Unit- und Integrationstests, einschließlich Missbrauchsfällen, nicht nur für den Normalfall.
  • Jeder Vorschlag wird von einem Menschen geprüft, bevor er gemergt oder ausgerollt wird.

Als Nächstes

  • Ein interner Review-Agent, der wahrscheinliche Schwachstellen in Pull Requests vor dem Merge markiert.
  • Agenten-Workflows laufen in Sandboxes mit minimalen Rechten auf Code und Server.
  • Einfache Auswertungen, wie oft Befunde echt sind und wie oft es sich um Fehlalarme handelt.
  • Derselbe sichere Prozess für Firmware und Begleitsoftware unserer Hardwareforschung.

Wie wir testen

Wir versuchen, unsere eigenen Produkte zu knacken, bevor es jemand anderes tut. Dazu gehören Angriffs- und Missbrauchstests, Fuzzing, Stress- und Lasttests, gezielte Fehlerinjektion, Reviews im Stil eines Red Teams und Langzeit-Dauertests. Claude und weitere Werkzeuge helfen uns, Testfälle zu erzeugen, Code zu prüfen und die Abdeckung zu erweitern. Jede Änderung wird von einem Menschen geprüft und freigegeben.

Wo wir stehen

Status

Wir sagen lieber genau, wo wir stehen.

Phase
Frühphase, Forschung und Entwicklung
Finanzierung
Eigenfinanziert
Standort
Ankara, Türkei
Unternehmen
Gründung in der Türkei läuft
Produkte
In Entwicklung; noch nicht öffentlich verfügbar

Team

Vom Gründer geführt

SpySec wird von seinem Gründer geführt, der aus der Softwareentwicklung und der IT-Sicherheit kommt.

Emre Erdoğan

Gründer & CEO

Kontakt

Eine Besprechung, die im Raum bleiben muss? Sprechen wir darüber.

Wir freuen uns über Nachrichten von Menschen, die an sicherer Software und Datenschutz arbeiten, von möglichen Partnern und frühen Nutzern.

contact@spysec.eu