Información general

Trail of Bits es una empresa de ciberseguridad que se especializa en proporcionar servicios avanzados de investigación y desarrollo de seguridad. La empresa fue fundada en 2012 y tiene su sede en la ciudad de Nueva York. Trail of Bits es conocida por su experiencia en seguridad de software, seguridad de cadenas de bloques y detección de vulnerabilidad. Sus servicios incluyen auditorías de código, pruebas de penetración, análisis de vulnerabilidad y desarrollo de herramientas de seguridad.

PRODUCTOS Y SERVICIOS

- Aseguramiento de software

La empresa afirma que su práctica de Aseguramiento de software tiene como objetivo, Ciclo de vida de desarrollo de software (SDLC), garantizar un soporte integral personalizado a sus necesidades específicas. Su enfoque se respalda aprovechando los servicios especializados ofrecidos en nuestras cuatro áreas principales de especialización: Seguridad de aplicaciones, Blockchain, Crypto e AI / ML. Cada área ofrece diferentes servicios que, utilizados de forma independiente para evaluaciones específicas, también pueden integrarse perfectamente para proyectos multidisciplinarios. Esta flexibilidad les permite no solo resolver desafíos específicos con experiencia enfocada, sino también llevar a cabo equipos de ensamblaje multifuncionales que brindan una perspectiva holística a proyectos complejos. Además, a veces se mejoran y sus capacidades se combinan con ideas del departamento de I + D para enriquecer aún más sus evaluaciones.

- Ingeniería de seguridad

La empresa afirma que debido a su extensa colaboración con clientes, y su preocupación por la seguridad de bajo nivel: características faltantes, oportunidades de mejora y posibles vulnerabilidades. Su diseño de ingeniería, el objetivo del equipo es escribir código seguro y construir herramientas en las que los clientes puedan confiar para proteger su organización y datos.

Trail of Bits Engineering es su equipo de apoyo para proyectos de seguridad. Sus expertos lo trabajan con para construir herramientas personalizadas y corregir las vulnerabilidades del sistema para mantener su software seguro, desde el desarrollo hasta las pruebas y, a lo largo de todo el proceso de implementación continua.

- Investigación y desarrollo

La empresa afirma que su investigación aplicada se centra en desarrollar herramientas de código abierto para que sean más fáciles de entender e identificar, las vulnerabilidades de software de bajo nivel. Esto ha inspirado nuestro trabajo en traducción binaria, fuzzing, simbolización, ejecución, inyección de errores, compiladores y varias otras áreas en análisis y pruebas de programas.

Su misión es encontrar mejores errores, convertirse en mejores revisores de código y diseñar una criptografía más segura. Construyen, prototipan y prueban el concepto, y actúan como un banco de pruebas para futuras herramientas de seguridad. Creen en la seguridad, y que las cosas son mucho mejores cuando las políticas y los productos se derivan de conclusiones de investigación científica basadas en datos.

Como resultado, los clientes comparten sus resultados y publican las herramientas de Trail of Bits a través de Empire Hacking, el blog de Trail of Bits y a través de conferencias de revisión por pares, para que toda la comunidad de seguridad pueda mejorar a través del conocimiento colectivo y la investigación. Han sido, y han tenido el placer de trabajar con, muchos socios académicos dedicados y trabajadores que han estado interesados en forjar, nuevas colaboraciones.

Trail of Bits ayuda a proteger las organizaciones y productos más poderosos de los Objetivos Globales. Trail of Bits combina la investigación de seguridad de alta gama con una mentalidad de atacante del mundo real para reducir el riesgo y endurecer el código. Trail of Bits reinvierte esta investigación en productos y software de código abierto para ayudar a impulsar la seguridad cibernética.

- Mobile Device Security

Construido por líderes en la investigación de seguridad de Trail of Bits, iVerify le ayuda a proteger sus dispositivos y cuentas en línea de las vulnerabilidades.

Trail of Bits ha participado en auditorías de múltiples proyectos de cadena de bloques, demostrando su experiencia en el campo. Algunos de los proyectos notables que auditaron incluyeron:

1. Ethereum 2,0: Trail of Bits realizó una auditoría relacionada con Ethereum 2,0, una actualización importante de la cadena de bloques Ethereum centrada en mejorar la escalabilidad, la seguridad y la sostenibilidad.

2. Chainlink: Auditaron Chainlink, una red oráculo descentralizada que permite que los contratos inteligentes en Ethereum se conecten de forma segura a fuentes de datos externas, API y sistemas de pago.

3. Compuesto: Este es un protocolo de finanzas descentralizadas (DeFi) que permite a los usuarios pedir prestado criptomonedas. Trail of Bits auditó sus contratos inteligentes por seguridad y confiabilidad.

4. MakerDAO: Conocido por su DAI de stablecoin, MakerDAO es una organización autónoma descentralizada que administra el sistema de stablecoin DAI. Trail of Bits proporcionó una evaluación de seguridad para sus contratos inteligentes.

5. Uniswap: Uniswap es un protocolo comercial descentralizado construido sobre Ethereum. Trail of Bits auditó sus contratos inteligentes para ayudar a garantizar la seguridad de su plataforma comercial descentralizada.

6. Algorand: Trabajaron en la cadena de bloques Algorand, que es conocida por su escalabilidad y mecanismo de consenso eficiente.

7. Matic (Polygon): Trail of Bits auditado Matic, ahora llamado Polygon, un marco para construir y conectar redes de cadenas de bloques compatibles con con Ethereum.

8. Zcash: Como criptomoneda consciente de la privacidad, Zcash también se convirtió en uno de los proyectos de auditoría de Trail of Bits, donde evaluaron sus protocolos criptográficos.

Estas auditorías involucraron una revisión integral de contratos inteligentes y otros componentes para identificar posibles vulnerabilidades y garantizar la robustez de las aplicaciones de cadena de bloques. Trail of Bits afirma que su trabajo es esencial para fortalecer la postura de seguridad de estos proyectos y mantener la confianza en el ecosistema de cadena de bloques.