Cure53
概述
Cure53 的服務包括安全分析與架構建議、黑盒與白盒滲透測試和代碼審計，以及基礎設施、平臺和密碼學審計。官網稱其自2007年創辦以來已完成數百次滲透測試，對象涵蓋網絡應用、在線服務、硬件接口、移動應用、程序庫和加密工具；測試報告只在項目維護方或出資方明確要求時公開發布。團隊由按項目協作的獨立安全專家組成。[1]
本頁目錄8 節
詞條資料
2007年由 Mario Heiderich 創辦
Cure53 由安全專家 Mario Heiderich 創辦，起初是一人項目，後來發展為精品安全公司。[2]
2016年開始為 VPN 服務商做審計
Cure53 於2016年應 TunnelBear 之邀進行大規模系統審計，由此開始與 VPN 服務商合作，此後審計對象包括 SurfsharkSurfsharkSurfshark 是2018年在立陶宛創立、總部設在荷蘭的網絡安全公司，創辦人為 Vytautas Kaziukonis，產品包括 Surfshark VPN、Antivirus、Alert 和數據刪除服務 Incogni；2022年與 Nord Security 合併至同一控股公司，兩家公司獨立運營。點擊查看完整詞條 和 ExpressVPN。[2]
2021年5月審計 Surfshark 服務器
Cure53 於2021年3月獲准訪問 Surfshark 的五臺 VPN 服務器，報告列出4項一般性弱點，嚴重程度均為中等或以下，並稱結果“should be interpreted as a good sign for the security and privacy properties of the Surfshark server and VPN configuration”（應被視為 Surfshark 服務器與 VPN 配置在安全和隱私方面的良好信號）。[3]
2022年4月談 VPN 審計
Heiderich 在訪談中介紹，審計可覆蓋移動與桌面應用、瀏覽器擴展、服務器與基礎設施、網絡應用、密碼學設計、支付流程、第三方集成及構建鏈，檢查範圍越廣、獲得的訪問權限越多，結論越可靠。他說：“We have seen some nasty things during our audits.”（我們在審計中見過一些很糟糕的情況。）他也指出，審計無法採用把服務商本身視為潛在對手的威脅模型。[2]
主題：公開報告
截至2026年11月，Cure53 官網公開的報告包括2024年12月對 CoinbaseCoinbaseCoinbase 是美國加密資產交易平臺運營商，2012年由 Brian Armstrong 與 Fred Ehrsam 創立，上市主體為 Coinbase Global, Inc.；2021年4月以直接上市方式在納斯達克掛牌（代碼 COIN），2025年5月納入標普500指數。它提供加密資產交易、託管、質押與穩定幣相關服務，與 Circle 合作推出 USDC，開發以太坊二層網絡 Base，並於2025年收購加密期權交易所 Deribit；其風險投資業務以 Coinbase Ventures 名義運營。點擊查看完整詞條 cb-mpc 程序庫與密碼學的審計、2025年1月對 MetaMaskMetaMaskMetaMask 是起源於2016年的自託管加密錢包與消費金融平臺，由 Dan Finlay 和 Kumavis 共同創辦。產品從連接以太坊應用的瀏覽器錢包擴展至多鏈資產管理和穩定幣支付。2026年9月9日，原 Consensys Software Inc. 宣佈更名為 MetaMask，並作為獨立公司運營，由 Joseph Lubin 擔任董事長兼首席執行官。點擊查看完整詞條 Hedera Wallet Snap 和 Raspberry Pi 網絡應用的測試，以及2026年對 ExpressVPN 多項服務的滲透測試；其學術論文包括關於跨站腳本防護庫 DOMPurify 的研究。[1]
關聯機構、網站與公開賬號
Cure53：官網：https://cure53.de/（在新窗口打開）[1]