Opseg prije cijene
Prvo razumijemo što štitite i od koga. Tek onda razgovaramo o trajanju i troškovima. Pogrešno postavljen opseg skuplji je od svake revizije.
Početna / O nama
Nismo platforma ni skener. Jedanaest ljudi koji ručno čitaju kod, propituju pretpostavke i stoje iza svakog nalaza potpisom.
Naša priča
Aclorvendi je nastao 2017. iz jedne tvrdoglave ideje: da se ozbiljna revizija ne može automatizirati do kraja. Alati pronalaze obrasce, ali rub između ispravnog i opasnog gotovo uvijek leži u pretpostavci koju nitko nije zapisao. Tu pretpostavku traži čovjek.
Prve godine radili smo gotovo isključivo s timovima koji su gradili na javnim mrežama — mjesta gdje je pogreška vidljiva svima i nepovratna. Taj pritisak oblikovao je način na koji i danas radimo: sporije nego skener, pažljivije nego rok, i uvijek s dokazom umjesto s dojmom.
Danas pokrivamo cijeli raspon, od pregleda nacrta sustava do nadzora u produkciji. Ostali smo namjerno mali. Svaki angažman vodi netko tko je kod zaista pročitao, a ne tko ga je samo rasporedio drugima.
Decentralizirani sustavi ne opraštaju. Jednom objavljen ugovor teško se mijenja, a vrijednost koju štiti pripada stvarnim ljudima. Zato svaki pregled vodimo kao da je nepovratan — jer često i jest.
Načela
Ne obećavamo brojke koje ne možemo braniti. Umjesto toga, obvezujemo se na način rada koji donosi predvidive rezultate.
Prvo razumijemo što štitite i od koga. Tek onda razgovaramo o trajanju i troškovima. Pogrešno postavljen opseg skuplji je od svake revizije.
Što vidimo kod vas, ostaje kod vas. Povjerljivost nije dodatak u ponudi nego temelj svake suradnje.
Ako nešto ne možemo potvrditi, tako i kažemo. Prazna izjava o sigurnosti opasnija je od poznatog rizika.
Nalaze objašnjavamo tako da se isti obrazac pogreške ne ponovi. Cilj je da nas sljedeći put trebate manje.
Tim
Nećemo vam pokazati fotografije sa štokova. Pokazat ćemo vam što svatko zaista radi kada vaš sustav dođe na stol.
Vodi preglede pametnih ugovora i modeliranje prijetnji. Deset godina uz Solidity i Rust.
Gradi sustave praćenja čvorova i mostova te pravila za rano otkrivanje anomalija.
Simulira napade na aplikacije i infrastrukturu. Prije Aclorvendija radio u timu za odgovor na incidente.
Prevodi tehničke nalaze u jezik odluka i vodi vas kroz opseg, rokove i izvještaj.
Nalaz koji nikada ne postane vijest vrijedi najviše. Tiha obrana je dobro obavljen posao.
Aclorvendi — radni princip
Sljedeći korak
Recite nam na čemu radite. Predložit ćemo opseg koji ima smisla za vašu fazu i proračun.