За PXLSec
Над десетилетие сигурност, подкрепена с доказателства.
Започнахме през 2014 г. с едно убеждение: тестът за проникване трябва да доказва нещо — действителен, демонстриран, поправим риск, а не сканиране с лого върху него. Десетилетие по-късно това не се е променило.
PXLSec беше основана в София през 2014 г., по време, когато „тестване за проникване“ твърде често означаваше да пуснеш скенер и да преформатираш изхода му.
Бяхме виждали такива отчети от страната на получателя и знаехме, че не правят никого по-сигурен. Затова изградихме обратното: старши инженери, които тестват ръчно, свързват реални слабости в доказана верига на атака и пишат констатации, по които инженер наистина може да действа. Първите ни клиенти останаха заради качеството на работата ни. В сигурността репутацията се изгражда чрез инженерите, които използват докладите.
През годините работата следваше заплахите. Класическото тестване на уеб и мрежи израсна в пълни red team операции, оценки на облачни и мобилни среди и преглед на сигурната разработка. Започнахме да поставяме името си в публичния регистър, с CVE, разкрити в софтуер, използван по целия свят. И тъй като сме създатели не по-малко, отколкото разбивачи, превърнахме наученото в ангажиментите в собствен софтуер.
Запазихме и начина, по който е организирана компанията: малък екип от опитни специалисти. Говорите с хората, които вършат тестването, от първия разговор за обхвата до повторния тест. И все още включваме повторен тест във всеки тест за проникване — защото отстраняването на уязвимостта трябва да бъде потвърдено.
Пътят досега
Повече от десетилетие офанзивна сигурност, от стартъп в София до екип, който работи с клиенти в цяла Европа и извън нея.
- 2014
PXLSec е основана
Отваряме в София с просто предложение: тестване, водено от ръчна работа, което доказва действително въздействие. Първите ни ангажименти са оценки на уеб и мрежи за ранни клиенти, включително продуктов екип в здравеопазването.
- 2015–2019
Изграждане на занаята
Растем чрез репутация, не чрез реклама — познати с практическо тестване, ясна критичност и отчети, по които инженерите могат да работят. Практиката се разширява в уеб, мрежовата и приложната сигурност.
- 2020–2022
От тестване към симулация на противник
Ангажиментите се задълбочават в red teaming, облачни и мобилни среди. Започваме да изграждаме вътрешни инструменти, за да направим собствената си работа по-бърза и по-повторяема.
- 2023
Изследванията излизат публично
Формализираме работата си по изследване на уязвимости и публикуваме първия си CVE — началото на продължаваща история на отговорно разкриване.
- 2024
Година в регистъра
Осем CVE, разкрити в широко използван софтуер и плъгини, всеки съгласуван с доставчика. Вътрешните ни инструменти узряват в продукти.
- 2025
Към какво се придържаме
Принципите, които остават непроменени от 2014 г.
Доказвай, не твърди
Всяка констатация идва с възпроизводимо доказателство и демонстрирано въздействие. Ако не можем да го докажем, не го отчитаме като риск.
Само опитни специалисти
Инженерът на началния разговор е онзи, който тества вашите системи. Специалистите, които представяме при първия разговор, са тези, които изпълняват теста.
Честни за ограниченията
Тестването на сигурността не може да докаже отсъствието на дефекти. Прецизни сме за това какво един ангажимент казва и какво не казва.
Затворено, не само намерено
Повторният тест е включен. Оставаме, докато поправките не бъдат проверени, и го заявяваме писмено.
Създатели, не само разбивачи
Пишем код. Затова инструментите ни пасват на действителни работни процеси, а съветите ни могат да бъдат приложени от инженерите.
Принос към общността
Разкриваме отговорно по публикувана политика за 90 дни, публикуваме нашите бюлетинии издаваме инструменти — защото смисълът е по-сигурна екосистема. Ако искате кратката, проверима версия на това кои сме, има просто фактическо резюме.
Сертифицирани и все още любопитни
Инженерите ни притежават най-взискателните практически сертификати в индустрията — OSCE³, OSWE, OSEP, CRTO, CREST CRT и други — повечето спечелени на изпити с ограничено време и практическа работа срещу реални лабораторни системи. Но сертификатът е отправна точка, а не крайна цел: изследванията и инструментите са мястото, където се случва истинското учене.
Ако това е работата, която искате да вършите, понякога наемаме.
Вижте сертификатите на екипа · Прочетете публикуваните ни CVE
- Юридическо име
- PXLSecurity LTD.
- Основана
- 2014 г., в София
- Седалище
- бул. „Васил Левски“ 12, 1142 София, България
- ДДС номер
- BG203239331
- Работим с
- Клиенти в ЕС и по света
Да поговорим за вашата сигурност.
Кажете ни какво искате да защитите. Опитен специалист ще ви помогне да определите обхвата и следващите стъпки. Обикновено отговаряме в рамките на един работен ден.
Поверителност от първия разговор
Можем да подпишем вашето NDA, преди да споделите чувствителни детайли. За запитването ви се прилага политиката ни за поверителност.
Как защитаваме информацията ви · Политика за поверителност