Cure53
概述
Cure53 的服务包括安全分析与架构建议、黑盒与白盒渗透测试和代码审计，以及基础设施、平台和密码学审计。官网称其自2007年创办以来已完成数百次渗透测试，对象涵盖网络应用、在线服务、硬件接口、移动应用、程序库和加密工具；测试报告只在项目维护方或出资方明确要求时公开发布。团队由按项目协作的独立安全专家组成。[1]
本页目录8 节
词条资料
2007年由 Mario Heiderich 创办
Cure53 由安全专家 Mario Heiderich 创办，起初是一人项目，后来发展为精品安全公司。[2]
2016年开始为 VPN 服务商做审计
Cure53 于2016年应 TunnelBear 之邀进行大规模系统审计，由此开始与 VPN 服务商合作，此后审计对象包括 SurfsharkSurfsharkSurfshark 是2018年在立陶宛创立、总部设在荷兰的网络安全公司，创办人为 Vytautas Kaziukonis，产品包括 Surfshark VPN、Antivirus、Alert 和数据删除服务 Incogni；2022年与 Nord Security 合并至同一控股公司，两家公司独立运营。点击查看完整词条 和 ExpressVPN。[2]
2021年5月审计 Surfshark 服务器
Cure53 于2021年3月获准访问 Surfshark 的五台 VPN 服务器，报告列出4项一般性弱点，严重程度均为中等或以下，并称结果“should be interpreted as a good sign for the security and privacy properties of the Surfshark server and VPN configuration”（应被视为 Surfshark 服务器与 VPN 配置在安全和隐私方面的良好信号）。[3]
2022年4月谈 VPN 审计
Heiderich 在访谈中介绍，审计可覆盖移动与桌面应用、浏览器扩展、服务器与基础设施、网络应用、密码学设计、支付流程、第三方集成及构建链，检查范围越广、获得的访问权限越多，结论越可靠。他说：“We have seen some nasty things during our audits.”（我们在审计中见过一些很糟糕的情况。）他也指出，审计无法采用把服务商本身视为潜在对手的威胁模型。[2]
主题：公开报告
截至2026年11月，Cure53 官网公开的报告包括2024年12月对 CoinbaseCoinbaseCoinbase 是美国加密资产交易平台运营商，2012年由 Brian Armstrong 与 Fred Ehrsam 创立，上市主体为 Coinbase Global, Inc.；2021年4月以直接上市方式在纳斯达克挂牌（代码 COIN），2025年5月纳入标普500指数。它提供加密资产交易、托管、质押与稳定币相关服务，与 Circle 合作推出 USDC，开发以太坊二层网络 Base，并于2025年收购加密期权交易所 Deribit；其风险投资业务以 Coinbase Ventures 名义运营。点击查看完整词条 cb-mpc 程序库与密码学的审计、2025年1月对 MetaMaskMetaMaskMetaMask 是起源于2016年的自托管加密钱包与消费金融平台，由 Dan Finlay 和 Kumavis 共同创办。产品从连接以太坊应用的浏览器钱包扩展至多链资产管理和稳定币支付。2026年9月9日，原 Consensys Software Inc. 宣布更名为 MetaMask，并作为独立公司运营，由 Joseph Lubin 担任董事长兼首席执行官。点击查看完整词条 Hedera Wallet Snap 和 Raspberry Pi 网络应用的测试，以及2026年对 ExpressVPN 多项服务的渗透测试；其学术论文包括关于跨站脚本防护库 DOMPurify 的研究。[1]
关联机构、网站与公开账号
Cure53：官网：https://cure53.de/（在新窗口打开）[1]