Hakkımızda
Uygulama güvenlik testinin geleceği ekibimiz tarafından yaratılıyor!
Ekip genel bakış ve temel sonuçlar
Şirketler grubumuz 10 yıldan fazla süredir piyasada ve bilgi güvenliği alanında çeşitli profesyonel hizmetlerin yanı sıra bir dizi yenilikçi ürün sunmaktadır. Ekibimizin tarihi MSU Bilgisayar Bilimleri Fakültesi'ndeki pratik araştırmalarla bağlantılıdır.
Sonuçlar OWASP AppSec Europe, OWASP EU Summit, DefCon, BlackHat gibi üst düzey konferanslarda sunulmuştur.
Ekipten SolidLab şirketi 2011'de ortaya çıkmıştır. O zamandan beri SolidLab en karmaşık uygulamaların ve altyapıların pentest'lerini ve güvenlik değerlendirmelerini yapmaktadır.
SolidLab'ın çalışmalarının sonuçları pratik konferanslarda tekrar tekrar sunulmuştur - Hack in the Box, Positive Hack Days, OffZone.
2014'te yeni bir ürün başlattık - akıllı bir Web Uygulama Güvenlik Duvarı - SolidWall.
2024'te ürün 10 yaşına girecek - içinde uygulanan birçok yenilikçi çözümle gerçekten olgun bir üründür.
2021'de başka bir son teknoloji projesi başlattık - akıllı uygulama tarayıcısı SolidPoint. Orada uygulanan yenilikçi çözümler bilimsel makalelerde yayınlandı ve WASP at ESORICS 2023 konferansında sunuldu.
Tarayıcımızın performansını Bug Bounty programlarında sürekli değerlendiriyoruz. Gerçekten de, aracımız dünyanın dört bir yanından güvenlik araştırmacıları tarafından yüzlerce kez test edilmiş uygulamalardaki sorunları keşfedebiliyorsa, o zaman değerini vurgulayabiliriz.
Bug Bounty programlarında geçerli güvenlik raporlarının sunulması, aracımızın en karmaşık senaryolarda sorunları ortaya çıkarma potansiyelini doğrular. Ayrıca, aracımızın bizim rapor ettiğimiz sorunları ortaya çıkarmada başarısız olan mevcut araçlardan farkını açıkça gösterir.
Alınan teşekkürler
Ekibimizin katıldığı halka açık programlar ve alınan teşekkürler
Alibaba
Amazon
Coursera
IBM
Imgur
Mail.ru
PlayStation
QIWI
Scopely
TopCoder
Windstream
Yelp
CVE'ler ve Güvenlik Keşifleri
Araştırmamız yaygın olarak kullanılan yazılım ve platformlarda kritik güvenlik açıklarının keşfedilmesine yol açmıştır
Büyük platformlarda keşfedilen kritik güvenlik açıkları
Bug bounty programları aracılığıyla sunulan geçerli raporlar
Güvenlik açığı keşifleri için alınan toplam ödüller