Siirry sisältöön
SpySec

Tapaamisten tietosuojan tutkimus · Ankara, Turkki

Salaiset tapaamiset. Tilat, joita ei voi nauhoittaa.

Tutkimme ajatusta tiloista, joissa luottamuksellista keskustelua ei voi salaa nauhoittaa. Laite on konsepti, ei tuote. Rakennamme myös ohjelmistoja, joissa tietoturva on mukana ensimmäisestä koodirivistä alkaen.

Claude ja muut työkalut auttavat meitä työskentelemään huolellisesti. Ihminen tarkistaa jokaisen merkittävän muutoksen.

Näin muutos etenee

Nyt
  1. Muutosta ehdotetaan

    Pieni, tarkistettava ja kuvattu.

  2. Claude tarkistaa sen

    Injektiot, puutteellinen pääsynhallinta, vuotaneet salaisuudet.

  3. Testit kattavat väärinkäyttötapaukset

    Eivät vain normaalitilannetta.

  4. Ihminen hyväksyy

    Mitään ei yhdistetä tai julkaista ilman hyväksyntää.

Työtapamme tänään. Seuraavaksi automatisoimme tarkistusvaiheen pull requesteissa.

Tutkimus

Tutkimusalueet

Ensimmäinen vaiheemme on tutkimus ja kehitys. Keskeinen ajatus on salaiset tapaamiset tiloissa, joissa salaa nauhoittaminen ei onnistu. Mikään alla olevista ei ole vielä myynnissä oleva tuote. Jokaisen alueen nykyinen vaihe on merkitty.

Konseptikuva pienikokoisesta tapaamisten yksityisyyttä suojaavasta laitteesta ja sen osista
Konseptikuva · tekoälyn tuottama
Konseptivaihe

Tilat, joita ei voi nauhoittaa

Kannettavan laitteen konsepti salaisiin, kasvokkain pidettäviin tapaamisiin. Sen on tarkoitus auttaa suojaamaan tilaa salaiselta äänitallennukselta, jotta se, mitä siellä sanotaan, jää sinne.

Varhainen konseptikuva (tekoälyn tuottama kuvitus, ei valokuva valmiista tuotteesta).

Kehitteillä

Turvallisiksi suunnitellut ohjelmistot

Verkkosovelluksia ja palveluita, joissa tunnistautuminen, käyttöoikeudet, syötteiden käsittely ja salaisuuksien hallinta suunnitellaan mukaan ensimmäisestä päivästä alkaen eikä lisätä jälkikäteen.

Kehitteillä

Turvallinen kehitysprosessi

Toistettava prosessi pienille tiimeille: tekoälyavusteinen koodikatselmointi, uhkamallinnus ja tietoturvatestit yhdistettynä perinteiseen staattiseen analyysiin ja kovennettuihin julkaisuasetuksiin.

Tekoäly, harkiten

Miten käytämme Claudea ja muita työkaluja

Rakennamme omaa tietoturvateknologiaamme ja haluamme sen olevan turvallista alusta asti. Claude on yksi useista tekoäly- ja kehitystyökaluista, joita käytämme matkan varrella, ja aiomme hyödyntää sitä enemmän työkalujemme kehittyessä. Tekoäly auttaa meitä tekemään työn. Se ei ole tuote.

Ihminen tarkistaa jokaisen ehdotuksen ennen kuin se yhdistetään tai julkaistaan.

Nyt

  • Omien koodimuutostemme tarkistaminen yleisten tietoturvaongelmien, kuten injektioiden, puutteellisen pääsynhallinnan ja vuotaneiden salaisuuksien, varalta.
  • Uhkamallinnuksen muistiinpanojen luonnostelu arkkitehtuurikuvausten pohjalta. Tarkistamme ja viimeistelemme ne itse.
  • Apu yksikkö- ja integraatiotestien kirjoittamisessa, myös väärinkäyttötapauksille eikä vain normaalitilanteelle.
  • Ihminen tarkistaa jokaisen ehdotuksen ennen kuin se yhdistetään tai julkaistaan.

Seuraavaksi

  • Sisäinen katselmointiagentti, joka merkitsee todennäköiset haavoittuvuudet pull requesteista ennen yhdistämistä.
  • Agenttien työnkulut ajetaan eristetyissä ympäristöissä vähimmillä oikeuksilla koodiin ja palvelimiin.
  • Yksinkertaiset arvioinnit siitä, kuinka usein havainnot ovat todellisia ja kuinka usein vääriä hälytyksiä.
  • Saman turvallisen prosessin soveltaminen laiteohjelmistoon ja oheisohjelmistoihin laitetutkimuksessamme.

Miten testaamme

Yritämme rikkoa omat tuotteemme ennen kuin kukaan muu ehtii. Se tarkoittaa hyökkäys- ja väärinkäyttötestausta, fuzzausta, stressi- ja kuormitustestejä, vikojen injektointia, red team -tyyppisiä katselmointeja ja pitkäkestoisia kestävyystestejä. Claude ja muut työkalut auttavat meitä luomaan testitapauksia, katselmoimaan koodia ja laajentamaan kattavuutta. Ihminen tarkistaa ja hyväksyy jokaisen muutoksen.

Missä olemme

Tilanne

Kerromme mieluummin tarkasti, missä vaiheessa olemme.

Vaihe
Varhainen vaihe, tutkimus ja kehitys
Rahoitus
Omarahoitteinen
Sijainti
Ankara, Turkki
Yritys
Yhtiön rekisteröinti Turkkiin on käynnissä
Tuotteet
Kehitteillä; ei vielä julkisesti saatavilla

Tiimi

Perustajan johtama

SpySecia johtaa sen perustaja, jolla on tausta ohjelmistokehityksessä ja tietoturvassa.

Emre Erdoğan

Perustaja ja toimitusjohtaja

Yhteystiedot

Tapaaminen, jonka on jäätävä huoneeseen? Puhutaan.

Kuulemme mielellämme turvallisten ohjelmistojen ja yksityisyyden parissa työskenteleviltä, mahdollisilta kumppaneilta ja varhaisilta käyttäjiltä.

contact@spysec.eu