Innovationen
Unsere Forschung und Entwicklung konzentriert sich auf Cybersicherheit und KI. Wir bauen Werkzeuge, Bibliotheken und kryptografische Verfahren, die die Grenzen des Machbaren verschieben.
Automatisierte Sicherheitsanalyse von Quellcode
Unsere Forschung im Bereich automatisierter Sicherheitsscans adressiert grundlegende Schwächen bestehender Code-Analysewerkzeuge. Die Ergebnisse dieser Arbeit bilden die Basis der Plattform DefAudit.
Zero-Persistence-Architektur
Anders als herkömmliche Scan-Plattformen, die Quellcode zwischenspeichern oder dauerhaft auf der Festplatte ablegen, arbeitet DefAudit vollständig flüchtig. Repositories werden in isolierte temporäre Arbeitsbereiche geklont, gescannt und unmittelbar danach gelöscht. Gespeichert werden ausschliesslich abgeleitete Sicherheits-Metadaten. Damit fällt die Scan-Plattform als Angriffsfläche für Quellcode-Diebstahl weg, und die Einhaltung von DSGVO, SOC 2 und ISO 27001 wird deutlich vereinfacht.
Zweistufige Verifikation mit nativer Baseline
Die meisten Sicherheitsscanner arbeiten unabhängig voneinander und liefern unkoordinierte Ergebnisse mit blinden Flecken und Fehlalarmen. DefAudit geht einen anderen Weg: Für jede unterstützte Sprache ermittelt zunächst ein nativer Scanner über die Paketwerkzeuge der jeweiligen Sprache eine verbindliche Abhängigkeits-Baseline. Anschliessend laufen externe Schwachstellenscanner über dieselbe Codebasis, und ihre Ergebnisse werden gegen die verifizierte Baseline abgeglichen. So entsteht ein einheitlicher Graph aus Abhängigkeiten und Schwachstellen, den kein einzelnes Werkzeug allein liefern kann, inklusive intelligenter Redundanzvermeidung vor der Ausführung, damit keine Werkzeuge laufen, deren Funktionsumfang bereits abgedeckt ist.
Diese Innovationen bilden die Grundlage des Produkts DefAudit, das 13+ Sicherheitsscanner in einem einzigen Container bündelt und 13+ Technologie-Stacks abdeckt.
iwcore, unsere Bibliothek für Passwortverwaltung
iwcore ist eine in Rust geschriebene Bibliothek für die Passwortverwaltung. Sie bietet AES-256-CBC-Verschlüsselung mit PKCS7-Padding, hierarchische Speicherung auf SQLite-Basis, Backup- und Wiederherstellungsfunktionen, Passwortgenerierung sowie Mehrsprachigkeit von Haus aus.
iwcore ist der Motor hinter IntelliWallet, unserem Passwort-Manager, dem seit 2012 Tausende von Nutzern vertrauen. Die Bibliothek ist vollständig quelloffen unter der MIT-Lizenz, und wir laden die Community ein, dieselbe kryptografische Grundlage, die unsere Produkte antreibt, zu nutzen, zu prüfen und darauf aufzubauen.
- GitHub: intellisoftalpin/iwcore
- Rust Crates: docs.rs/iwcore
- Lizenz: MIT
Kryptografische Innovationen mit KI
Die Entwicklung neuer kryptografischer Primitive und Funktionen ist ein komplexer, zeitaufwendiger Prozess, der tiefgreifendes Wissen in der Kryptografie und spezialisierte Expertise erfordert. Die meisten standardisierten Algorithmen beruhen auf Hyperparametern, die nur schwer zu erforschen und zu validieren sind. Da sie von Menschen festgelegt werden, sind diese Parameter anfällig für Fehler und Schwächen.
Unser Ansatz nutzt bewährte kryptografische Schemata wie das Feistel-Netzwerk und experimentiert mit deren kryptografischen Primitiven und Hyperparametern. Dabei setzen wir Deep-Learning- und Reinforcement-Learning-Verfahren ein, die sich in anderen Bereichen bewährt haben, um diesen Prozess zu automatisieren. So erzeugen wir eine Reihe von Ergebnissen mit gleichbleibender Qualität und vergleichen sie mit bestehenden Algorithmen derselben Architektur. Unser Basismodell besteht aus 8 vollständig verbundenen Schichten mit je 128 Neuronen und benötigt rund 30 Minuten Trainingszeit auf einem Notebook mit eingebauter 1070-Grafikkarte.
PMV2-Forschungsrichtungen
Massentechnologien des modernen Marktes verlangen nach spezifischen Schutzmechanismen aus dem Bereich neuer kryptografischer Verfahren. Diese Verfahren verbinden gesteuerte Mehrkanal-Kryptografie mit Steganografie und weiteren Methoden der Informationsverschleierung. Unser Kreativlabor bietet neue Technologien und Produkte auf Basis von Mehrkanal-Kryptografie zum Verschlüsseln, Übertragen und Speichern vertraulicher Informationen. Dazu gehören Hochtechnologie-Felder wie kryptografische Mehrkanalsysteme, unternehmensinterne Zwei-Kanal-E-Mails, der Schutz digitaler Karten, elektronische Safes sowie der Fälschungsschutz von Papierdokumenten, Marken, Sachwerten und geistigem Eigentum.
Bibliotheken zur Blockchain-Analyse
Unser Team entwickelt einzigartige Bibliotheken für die Blockchain-Analyse. Sie bilden das Fundament unserer innovativen Produkte, die umfassende Lösungen für Verwaltung und Sicherheit von Blockchain-Daten liefern. Unsere Expertise umfasst Systeme für sichere Blockchain-Kommunikation, die verschlüsselte Speicherung von Blockchain-Daten sowie fortschrittliche Analysewerkzeuge, die helfen, Blockchain-Technologie zu verstehen und nutzbar zu machen. Auf dieser Basis bieten wir modernste Lösungen für die Verwaltung und den Schutz blockchainbasierter Vermögenswerte und Informationen, für ein breites Anwendungsspektrum und bei höchsten Standards an Sicherheit und Vertraulichkeit.