Trail of Bits

General Information

Trail of Bits - компания по кибербезопасности, специализирующаяся на предоставлении передовых услуг по исследованиям и разработкам в области безопасности. Компания была основана в 2012 году и имеет штаб-квартиру в Нью-Йорке. Trail of Bits известна своим опытом в области безопасности программного обеспечения, безопасности блокчейна и обнаружения уязвимостей. Их услуги включают аудит кода, тестирование на проникновение, анализ уязвимостей и разработку инструментов безопасности.

ПРОДУКТЫ И УСЛУГИ

Компания утверждает, что их практика Software Assurance предназначена для жизненного цикла разработки программного обеспечения (SDLC), чтобы обеспечить всестороннюю поддержку с учетом ваших конкретных потребностей. Их подход основан на использовании специализированных услуг, предлагаемых в наших четырех основных областях знаний: Application Security, Blockchain, Crypto и AI / ML. Каждая область предлагает различные услуги, которые независимо используются для целевых оценок, также могут быть легко интегрированы для междисциплинарных проектов. Эта гибкость позволяет им не только решать конкретные проблемы с помощью целенаправленного опыта, но и проводить сборку, межфункциональные команды, которые привносят целостный взгляд в сложные проекты. Кроме того, они иногда улучшаются, а их возможности сочетаются с идеями отдела исследований и разработок для дальнейшего обогащения их оценок.

- Инженерия безопасности

Компания утверждает, что из-за их обширного сотрудничества со своими клиентами и их заботы о безопасности низкого уровня: отсутствующие функции, возможности для улучшения и потенциальные уязвимости. Их инженерный дизайн, цель команды - написать безопасный код и создать инструменты, которым клиенты могут доверять для защиты своих, организации и данных.

Trail of Bits Engineering - это ваша команда поддержки проекта безопасности. Их эксперты работают с вами над созданием пользовательских инструментов и устранением системных уязвимостей, чтобы обеспечить безопасность вашего программного обеспечения - от разработки до тестирования и на протяжении всего процесса непрерывного развертывания.

- Исследования и разработки

Компания утверждает, что их прикладные исследования сосредоточены на разработке инструментов с открытым исходным кодом, чтобы их было легче понять и выявить уязвимости низкоуровневого программного обеспечения. Это вдохновило нас на работу в области двоичного перевода, фаззинга, символизации, выполнения, внедрения ошибок, компиляторов и ряда других областей анализа и тестирования программ.

Их миссия состоит в том, чтобы находить лучшие ошибки, становиться лучшими рецензентами кода и разрабатывать более безопасную криптографию. Они создают, прототипируют и проверяют концепцию, а также служат испытательным полигоном для будущих инструментов безопасности. Они верят в безопасность и в то, что все намного лучше, когда политики и продукты создаются на основе выводов научных исследований, основанных на данных.

В результате клиенты делятся своими результатами и публикуют инструменты Trail of Bits через Empire Hacking, блог Trail of Bits и конференции по рецензированию, чтобы все сообщество безопасности могло улучшить свои знания и исследования. Они были и имели удовольствие работать со многими преданными, трудолюбивыми академическими партнерами, которые интересовались созданием новых коллабораций.

Trail of Bits помогает защитить самые мощные организации и продукты Global Goals. Trail of Bits сочетает в себе высококачественные исследования в области безопасности с мышлением злоумышленников в реальном мире для снижения риска и упрощения кода. Trail of Bits реинвестирует это исследование в продукты и программное обеспечение с открытым исходным кодом, чтобы помочь повысить кибербезопасность.

- Mobile Device Security

Созданный лидерами исследований в области безопасности Trail of Bits, iVerify помогает защитить ваши устройства и онлайн-учетные записи от уязвимостей.

Trail of Bits участвовал в аудитах нескольких блокчейн-проектов, демонстрируя свой опыт в этой области. Некоторые из известных проектов, которые они проверили, включали:

1. Ethereum 2,0: Trail of Bits провел аудит, связанный с Ethereum 2,0, важным обновлением блокчейна Ethereum, ориентированным на повышение масштабируемости, безопасности и устойчивости.

2. Chainlink: они провели аудит Chainlink, децентрализованной сети оракулов, которая позволяет смарт-контрактам на Ethereum безопасно подключаться к внешним источникам данных, API и платежным системам.

3. Составное: это протокол децентрализованных финансов (DeFi), который позволяет пользователям брать и одалживать криптовалюты. Trail of Bits провела аудит своих смарт-контрактов для обеспечения безопасности и надежности.

4. MakerDAO: известная своей стабильной монетой DAI, MakerDAO - это децентрализованная автономная организация, управляющая системой стейблкоинов DAI. Trail of Bits обеспечил оценку безопасности своих смарт-контрактов.

5. Uniswap: Uniswap - это децентрализованный торговый протокол, построенный на Ethereum. Trail of Bits провела аудит своих смарт-контрактов, чтобы обеспечить безопасность своей децентрализованной торговой платформы.

6. Algorand: они работали над блокчейном Algorand, который известен своей масштабируемостью и эффективным механизмом консенсуса.

7. Matic (Polygon): Trail of Bits проверенный Matic, теперь называемый Polygon, платформа для создания и подключения сетей блокчейнов, совместимых с Ethereum.

8. Zcash: как криптовалюта, заботящаяся о конфиденциальности, Zcash также стал одним из проектов аудита Trail of Bits, где они оценивали его криптографические протоколы.

Эти аудиты включали всесторонний обзор смарт-контрактов и других компонентов для выявления потенциальных уязвимостей и обеспечения надежности блокчейн-приложений. Trail of Bits утверждает, что их работа имеет важное значение для укрепления безопасности этих проектов и поддержания доверия к экосистеме блокчейна.