Trail of Bits

Informações Gerais

A Trail of Bits é uma empresa de segurança cibernética especializada no fornecimento de serviços avançados de pesquisa e desenvolvimento de segurança. A empresa foi fundada em 2012 e está sediada na cidade de Nova York. A Trail of Bits é conhecida por sua experiência em segurança de software, segurança de blockchain e detecção de vulnerabilidades. Seus serviços incluem auditorias de código, teste de penetração, análise de vulnerabilidade e desenvolvimento de ferramentas de segurança.

PRODUTOS E SERVIÇOS

- Software Assurance

A empresa afirma que sua prática de Software Assurance foi projetada, Software Development Life Cycle (SDLC), para garantir um suporte abrangente adaptado às suas necessidades específicas. Sua abordagem é sustentada pelo aproveitamento dos serviços especializados oferecidos em nossas quatro áreas principais de especialização: Segurança de Aplicativos, Blockchain, Criptografia e IA/ ML. Cada área oferece serviços diferentes que, usados de forma independente para avaliações direcionadas, também podem ser integrados perfeitamente para projetos multidisciplinares. Essa flexibilidade permite que eles não apenas resolvam desafios específicos com experiência focada, mas também realizem equipes multifuncionais que trazem uma perspectiva holística para projetos complexos. Além disso, às vezes são aprimorados e suas capacidades são combinadas com insights do departamento de P & D para enriquecer ainda mais suas avaliações.

- Engenharia de Segurança

A empresa afirma que, devido à sua ampla colaboração com seus clientes e sua preocupação com segurança de baixo nível: recursos ausentes, oportunidades de melhoria e vulnerabilidades potenciais. Seu projeto de engenharia, o objetivo da equipe é escrever código seguro e criar ferramentas em que os clientes possam confiar para proteger sua organização e dados.

A Trail of Bits Engineering é sua equipe de suporte ao projeto de segurança. Seus especialistas trabalham com você para criar ferramentas personalizadas e corrigir vulnerabilidades do sistema para manter seu software seguro - do desenvolvimento ao teste e, ao longo de todo o processo de implantação contínua.

- Pesquisa e Desenvolvimento

A empresa afirma que sua pesquisa aplicada se concentra no desenvolvimento de ferramentas de código aberto para torná-las mais fáceis de entender e identificar vulnerabilidades de software de baixo nível. Isso inspirou nosso trabalho em tradução binária, fuzzing, simbolização, execução, injeção de erros, compiladores e várias outras áreas em análise e teste de programas.

Sua missão é encontrar bugs melhores, tornar-se melhores revisores de código e projetar criptografia mais segura. Eles constroem, protótipos e provas de conceito e atuam como um banco de testes para futuras ferramentas de segurança. Eles acreditam em segurança e que as coisas são muito melhores quando políticas e produtos são derivados de conclusões de pesquisas científicas baseadas em dados.

Como resultado, os clientes compartilham seus resultados e publicam as ferramentas do Trail of Bits por meio do Empire Hacking, do blog do Trail of Bits e de conferências de revisão por pares, para que toda a comunidade de segurança possa melhorar por meio de conhecimento e pesquisa coletivos. Eles têm sido e tiveram o prazer de trabalhar com muitos parceiros acadêmicos dedicados e trabalhadores interessados em criar novas colaborações.

Trail of Bits ajuda a proteger as organizações e produtos mais poderosos das Metas Globais. Trail of Bits combina pesquisa de segurança de ponta com uma mentalidade de atacante do mundo real para reduzir riscos e endurecer o código. Trail of Bits reinveste essa pesquisa em produtos e software de código aberto para ajudar a impulsionar a segurança cibernética.

- Segurança de dispositivos móveis

Construído por líderes na pesquisa de segurança Trail of Bits, o iVerify ajuda você a proteger seus dispositivos e contas online de vulnerabilidades.

Trail of Bits participou de auditorias de vários projetos de blockchain, demonstrando sua experiência no campo. Alguns dos projetos notáveis que auditaram incluíram:

1. Ethereum 2.0: Trail of Bits conduziu uma auditoria relacionada ao Ethereum 2.0, uma atualização importante para o blockchain Ethereum focada em melhorar a escalabilidade, segurança e sustentabilidade.

2. Chainlink: Eles auditaram o Chainlink, uma rede oracle descentralizada que permite que contratos inteligentes no Ethereum se conectem com segurança a fontes de dados externas, APIs e sistemas de pagamento.

3. Composto: Este é um protocolo financeiro descentralizado (DeFi) que permite aos usuários emprestar e emprestar criptomoedas. Trail of Bits auditou seus contratos inteligentes para garantir segurança e confiabilidade.

4. MakerDAO: Conhecida por seu DAI stable lecoin, a MakerDAO é uma organização autônoma descentralizada que gerencia o sistema DAI stable lecoin. Trail of Bits forneceu avaliação de segurança para seus contratos inteligentes.

5. Uniswap: Uniswap é um protocolo de negociação descentralizado construído em Ethereum. Trail of Bits auditou seus contratos inteligentes para ajudar a garantir a segurança de sua plataforma de negociação descentralizada.

6. Algorand: Eles trabalharam no blockchain Algorand, que é conhecido por sua escalabilidade e mecanismo de consenso eficiente.

7. Matic (Polygon): Trail of Bits auditado Matic, agora chamado Polygon, uma estrutura para construir e conectar redes blockchain compatíveis com Ethereum.

8. Zcash: Como uma criptomoeda preocupada com a privacidade, a Zcash também se tornou um dos projetos de auditoria da Trail of Bits, onde avaliou seus protocolos criptográficos.

Essas auditorias envolveram uma revisão abrangente de contratos inteligentes e outros componentes para identificar vulnerabilidades potenciais e garantir a robustez dos aplicativos blockchain. Trail of Bits afirma que seu trabalho é essencial para fortalecer a postura de segurança desses projetos e manter a confiança no ecossistema blockchain.