معلومات عامة
Trail of Bits هي شركة للأمن السيبراني متخصصة في تقديم خدمات البحث والتطوير الأمنية المتقدمة. تأسست الشركة في عام 2012 ويقع مقرها الرئيسي في مدينة نيويورك. تشتهر Trail of Bits بخبرتها في أمان البرامج وأمن blockchain واكتشاف الثغرات الأمنية. تشمل خدماتهم تدقيق التعليمات البرمجية واختبار الاختراق وتحليل الثغرات الأمنية وتطوير أدوات الأمان.
المنتجات والخدمات
- ضمان البرامج
تدعي الشركة أن ممارسة ضمان البرامج الخاصة بها مصممة ، دورة حياة تطوير البرامج (SDLC) ، لضمان دعم شامل مصمم خصيصًا لاحتياجاتك الخاصة. يتم دعم نهجهم من خلال الاستفادة من الخدمات المتخصصة المقدمة في مجالات خبرتنا الرئيسية الأربعة: أمان التطبيقات ، و Blockchain ، و Crypto ، و AI / ML. تقدم كل منطقة خدمات مختلفة ، تُستخدم بشكل مستقل للتقييمات المستهدفة ، ويمكن أيضًا دمجها بسلاسة للمشاريع متعددة التخصصات. تسمح لهم هذه المرونة ليس فقط بحل تحديات محددة من خلال الخبرة المركزة ، ولكن أيضًا للقيام بفرق تجميع متعددة الوظائف تقدم منظورًا شاملاً للمشاريع المعقدة. بالإضافة إلى ذلك ، يتم تحسينها في بعض الأحيان ، ويتم دمج قدراتها مع رؤى من قسم البحث والتطوير لإثراء تقييماتهم بشكل أكبر.
- هندسة الأمن
تدعي الشركة أنه نظرًا لتعاونها المكثف مع عملائها ، واهتمامهم بالأمان منخفض المستوى: الميزات المفقودة ، وفرص التحسين ، ونقاط الضعف المحتملة. تصميمهم الهندسي ، هدف الفريق هو كتابة كود آمن وبناء أدوات يمكن للعملاء الوثوق بها لحماية مؤسساتهم وبياناتهم.
Trail of Bits Engineering هو فريق دعم مشروع الأمان الخاص بك. يعمل خبراؤهم معك لإنشاء أدوات مخصصة وإصلاح ثغرات النظام للحفاظ على أمان برنامجك - من التطوير إلى الاختبار وطوال عملية النشر المستمرة بأكملها.
- البحث والتطوير
تدعي الشركة أن أبحاثها التطبيقية تركز على تطوير أدوات مفتوحة المصدر لتسهيل فهم وتحديد نقاط ضعف البرامج منخفضة المستوى. لقد ألهم هذا عملنا في الترجمة الثنائية ، والتشويش ، والرمز ، والتنفيذ ، وحقن الأخطاء ، والمترجمين ، والعديد من المجالات الأخرى في تحليل البرامج واختبارها.
مهمتهم هي العثور على أخطاء أفضل ، وأن يصبحوا مراجعين أفضل للكود ، وتصميم تشفير أكثر أمانًا. إنهم يبنون ، ونماذج أولية ، وإثبات المفهوم ، ويعملون بمثابة اختبار لأدوات الأمان المستقبلية. إنهم يؤمنون بالأمن ، وأن الأمور تكون أفضل بكثير عندما يتم اشتقاق السياسات والمنتجات من استنتاجات البحث العلمي المستندة إلى البيانات.
نتيجة لذلك ، يشارك العملاء نتائجهم وينشرون أدوات Trail of Bits من خلال Empire Hacking ، ومدونة Trail of Bits ، ومن خلال مؤتمرات مراجعة الأقران ، بحيث يمكن لمجتمع الأمان بأكمله أن يتحسن من خلال المعرفة الجماعية والبحث. لقد كانوا ، وكان من دواعي سرورهم العمل مع العديد من الشركاء الأكاديميين المتفانين الذين يعملون بجد والذين كانوا مهتمين بإقامة علاقات تعاون جديدة.
يساعد Trail of Bits في حماية أقوى المؤسسات والمنتجات من الأهداف العالمية. يجمع Trail of Bits بين الأبحاث الأمنية المتطورة وعقلية المهاجم في العالم الحقيقي لتقليل المخاطر وتصلب التعليمات البرمجية. تعيد Trail of Bits استثمار هذا البحث في المنتجات والبرامج مفتوحة المصدر للمساعدة في تعزيز الأمن السيبراني.
- أمان الأجهزة المحمولة
يساعدك iVerify ، الذي تم إنشاؤه بواسطة رواد في أبحاث أمان Trail of Bits ، على حماية أجهزتك وحساباتك عبر الإنترنت من نقاط الضعف.
شاركت Trail of Bits في عمليات تدقيق العديد من مشاريع blockchain ، مما يدل على خبرتها في هذا المجال. تضمنت بعض المشاريع البارزة التي قاموا بتدقيقها ما يلي:
1. Ethereum 2.0: أجرى Trail of Bits تدقيقًا متعلقًا بـ Ethereum 2.0 ، وهو ترقية مهمة لـ Ethereum blockchain تركز على تحسين قابلية التوسع والأمن والاستدامة.
2. Chainlink: قاموا بتدقيق Chainlink ، وهي شبكة أوراكل لامركزية تمكن العقود الذكية على Ethereum من الاتصال بأمان بمصادر البيانات الخارجية وواجهات برمجة التطبيقات وأنظمة الدفع.
3. المركب: هذا هو بروتوكول التمويل اللامركزي (DeFi) الذي يسمح للمستخدمين باقتراض واقتراض العملات المشفرة. قامت Trail of Bits بتدقيق عقودها الذكية لضمان الأمان والموثوقية.
4. MakerDAO: تشتهر MakerDAO بـ DAI المستقرة ، وهي منظمة مستقلة لامركزية تدير نظام DAI stablecoin. قدمت Trail of Bits تقييمًا أمنيًا لعقودها الذكية.
5. Uniswap: Uniswap هو بروتوكول تداول لامركزي مبني على Ethereum. قامت Trail of Bits بتدقيق عقودها الذكية للمساعدة في ضمان أمن منصة التداول اللامركزية الخاصة بها.
6. Algorand: لقد عملوا على Algorand blockchain ، المعروف بقابليته للتوسع وآلية توافق الآراء الفعالة.
7. Matic (Polygon): تم تدقيق Trail of Bits Matic ، والذي يسمى الآن Polygon ، وهو إطار لبناء وربط شبكات blockchain المتوافقة مع Ethereum.
8. Zcash: كعملة مشفرة واعية بالخصوصية ، أصبح Zcash أيضًا أحد مشاريع تدقيق Trail of Bits ، حيث قاموا بتقييم بروتوكولات التشفير الخاصة به.
تضمنت عمليات التدقيق هذه مراجعة شاملة للعقود الذكية والمكونات الأخرى لتحديد نقاط الضعف المحتملة وضمان متانة تطبيقات blockchain. تدعي Trail of Bits أن عملها ضروري لتعزيز الوضع الأمني لهذه المشاريع والحفاظ على الثقة في النظام البيئي blockchain.
