Aclorvendi

Početna / O nama

Mali tim koji sigurnost shvaća kao zanat.

Nismo platforma ni skener. Jedanaest ljudi koji ručno čitaju kod, propituju pretpostavke i stoje iza svakog nalaza potpisom.

Naša priča

Počeli smo tamo gdje je bilo najteže.

Aclorvendi je nastao 2017. iz jedne tvrdoglave ideje: da se ozbiljna revizija ne može automatizirati do kraja. Alati pronalaze obrasce, ali rub između ispravnog i opasnog gotovo uvijek leži u pretpostavci koju nitko nije zapisao. Tu pretpostavku traži čovjek.

Prve godine radili smo gotovo isključivo s timovima koji su gradili na javnim mrežama — mjesta gdje je pogreška vidljiva svima i nepovratna. Taj pritisak oblikovao je način na koji i danas radimo: sporije nego skener, pažljivije nego rok, i uvijek s dokazom umjesto s dojmom.

Danas pokrivamo cijeli raspon, od pregleda nacrta sustava do nadzora u produkciji. Ostali smo namjerno mali. Svaki angažman vodi netko tko je kod zaista pročitao, a ne tko ga je samo rasporedio drugima.

Planinski vrh pod zvjezdanim nebom kao prikaz izloženosti i opreza

Radimo na granici, gdje su posljedice stvarne.

Decentralizirani sustavi ne opraštaju. Jednom objavljen ugovor teško se mijenja, a vrijednost koju štiti pripada stvarnim ljudima. Zato svaki pregled vodimo kao da je nepovratan — jer često i jest.

  • A.Dokaz, ne dojamSvaki nalaz dolazi s koracima za reprodukciju i ocjenom ozbiljnosti.
  • B.Jezik koji razumije i upravaIzvještaj piše tako da ga pročitaju i inženjeri i oni koji odlučuju.
  • C.Odgovornost do krajaNaknadna provjera potvrđuje da je problem zaista zatvoren.

Načela

Četiri pravila kojih se držimo.

Ne obećavamo brojke koje ne možemo braniti. Umjesto toga, obvezujemo se na način rada koji donosi predvidive rezultate.

01

Opseg prije cijene

Prvo razumijemo što štitite i od koga. Tek onda razgovaramo o trajanju i troškovima. Pogrešno postavljen opseg skuplji je od svake revizije.

02

Tišina kao zadano stanje

Što vidimo kod vas, ostaje kod vas. Povjerljivost nije dodatak u ponudi nego temelj svake suradnje.

03

Bez lažne sigurnosti

Ako nešto ne možemo potvrditi, tako i kažemo. Prazna izjava o sigurnosti opasnija je od poznatog rizika.

04

Učimo s vašim timom

Nalaze objašnjavamo tako da se isti obrazac pogreške ne ponovi. Cilj je da nas sljedeći put trebate manje.

Tim

Ljudi koji čitaju kod.

Nećemo vam pokazati fotografije sa štokova. Pokazat ćemo vam što svatko zaista radi kada vaš sustav dođe na stol.

M. Kovačević

Voditelj revizije

Vodi preglede pametnih ugovora i modeliranje prijetnji. Deset godina uz Solidity i Rust.

I. Jurić

Inženjerka nadzora

Gradi sustave praćenja čvorova i mostova te pravila za rano otkrivanje anomalija.

D. Šimić

Voditelj testiranja

Simulira napade na aplikacije i infrastrukturu. Prije Aclorvendija radio u timu za odgovor na incidente.

P. Tomić

Veza s klijentima

Prevodi tehničke nalaze u jezik odluka i vodi vas kroz opseg, rokove i izvještaj.

2017.
Godina osnivanja
214.
Revidiranih ugovora
6.
Mreža u nadzoru
11.
Stručnjaka u timu

Nalaz koji nikada ne postane vijest vrijedi najviše. Tiha obrana je dobro obavljen posao.

Aclorvendi — radni princip

Sljedeći korak

Imate sustav koji treba pogled izvana?

Recite nam na čemu radite. Predložit ćemo opseg koji ima smisla za vašu fazu i proračun.