Naar de inhoud
SpySec

Onderzoek naar vergaderprivacy · Ankara, Turkije

Geheime vergaderingen. Ruimtes die niet op te nemen zijn.

Het idee dat we onderzoeken: omgevingen waarin een vertrouwelijk gesprek niet ongemerkt kan worden opgenomen. De hardware is een concept, geen product. Daarnaast bouwen we software waarin beveiliging vanaf de eerste regel is ingebouwd.

Claude en andere tools helpen ons zorgvuldig te werken. Elke belangrijke wijziging wordt door een mens beoordeeld.

Zo gaat een wijziging live

Vandaag
  1. Een wijziging wordt voorgesteld

    Klein, controleerbaar en beschreven.

  2. Claude beoordeelt de wijziging

    Injectie, gebrekkige toegangscontrole, gelekte geheimen.

  3. Tests omvatten misbruikscenario’s

    Niet alleen het ideale pad.

  4. Een mens keurt goed

    Zonder goedkeuring wordt niets gemerged of uitgerold.

Onze werkwijze vandaag. Als volgende stap automatiseren we de beoordeling in pull requests.

Onderzoek

Onderzoeksgebieden

Onze eerste fase is R&D. Het centrale idee: geheime vergaderingen in ruimtes die bestand zijn tegen ongemerkte opnames. Niets hieronder is al een leverbaar product. Bij elk gebied staat de huidige fase vermeld.

Conceptvisualisatie van een compact apparaat voor vergaderprivacy en de onderdelen ervan
Conceptrender · door AI gegenereerd
Conceptfase

Ruimtes die niet op te nemen zijn

Een concept voor een draagbaar apparaat voor geheime vergaderingen op locatie. Het is bedoeld om de ruimte te helpen beschermen tegen heimelijke geluidsopnames, zodat wat er gezegd wordt in de ruimte blijft.

Vroege conceptvisualisatie (door AI gegenereerde illustratie, geen foto van een afgerond product).

In ontwikkeling

Software die veilig is ontworpen

Webapplicaties en diensten waarin authenticatie, autorisatie, invoerverwerking en het beheer van geheimen vanaf de eerste dag zijn meegenomen, en niet achteraf zijn toegevoegd.

In ontwikkeling

Veilig ontwikkelproces

Een herhaalbaar proces voor kleine teams: AI-ondersteunde codereview, dreigingsmodellering en beveiligingstests, gecombineerd met klassieke statische analyse en geharde basisconfiguraties voor de uitrol.

AI, met zorg

Hoe we Claude en andere tools gebruiken

We bouwen onze eigen beveiligingstechnologie en willen dat die vanaf het begin veilig is. Claude is een van de AI- en engineeringtools die we daarbij gebruiken, en we zijn van plan er meer op te leunen naarmate onze tooling volwassener wordt. AI helpt ons het werk te doen. Het is niet het product.

Elk voorstel wordt door een mens beoordeeld voordat het wordt gemerged of uitgerold.

Vandaag

  • Onze eigen codewijzigingen controleren op veelvoorkomende beveiligingsproblemen zoals injectie, gebrekkige toegangscontrole en gelekte geheimen.
  • Notities voor dreigingsmodellen opstellen op basis van architectuurbeschrijvingen, die we daarna zelf controleren en verfijnen.
  • Helpen bij het schrijven van unit- en integratietests, inclusief misbruikscenario’s en niet alleen het ideale pad.
  • Elk voorstel wordt door een mens beoordeeld voordat het wordt gemerged of uitgerold.

Hierna

  • Een interne review-agent die waarschijnlijke kwetsbaarheden in pull requests signaleert vóór de merge.
  • Agent-workflows draaien in sandboxes met minimale toegang tot code en servers.
  • Eenvoudige evaluaties om te meten hoe vaak bevindingen echt zijn en hoe vaak het vals alarm is.
  • Hetzelfde veilige proces toepassen op firmware en bijbehorende software voor ons hardwareonderzoek.

Hoe we testen

We proberen onze eigen producten te breken voordat iemand anders dat doet. Dat betekent aanvals- en misbruiktests, fuzzing, stress- en loadtests, foutinjectie, reviews in red-teamstijl en langdurige duurtests. Claude en andere tools helpen ons testgevallen te genereren, code te beoordelen en de dekking te vergroten. Elke wijziging wordt door een mens beoordeeld en goedgekeurd.

Waar we staan

Status

We zijn liever precies over waar we staan.

Fase
Vroeg stadium, onderzoek en ontwikkeling
Financiering
Zelf gefinancierd
Gevestigd in
Ankara, Turkije
Bedrijf
Oprichting in Turkije loopt
Producten
In ontwikkeling; nog niet publiek beschikbaar

Team

Geleid door de oprichter

SpySec wordt geleid door de oprichter, met een achtergrond in softwareontwikkeling en beveiliging.

Emre Erdoğan

Oprichter & CEO

Contact

Een vergadering die binnen deze muren moet blijven? Laten we praten.

We horen graag van mensen die werken aan veilige software en privacy, van mogelijke partners en van vroege gebruikers.

contact@spysec.eu