Cure53

Cure53 — немецкая компания, работающая в области кибербезопасности[1][2][3][4]. Компания была основана исследователем безопасности Марио Хайдерихом.

Общие сведения
Cure53
Тип компания
Основатели Марио Хайдерих
Расположение Берлин, Германия
Ключевые фигуры Марио Хайдерих — основатель
Отрасль кибербезопасность
Сайт cure53.de

История

После публикации отчёта Cure53 о южнокорейском приложении для безопасности Smart Sheriff, в котором указывалось на «катастрофические» уязвимости, южнокорейское правительство приняло решение о прекращении работы приложения[1][2].

Cure53 проводила независимый аудит программного обеспечения, включая Mastodon, OnionShare, Bitwarden, Mailvelope, GlobaLeaks, SecureDrop, клиентское приложение Obsidian, OpenPGP, Onion Browser, F-Droid, Nitrokey, Peerio, OpenKeychain, cURL, Briar, Mozilla Thunderbird, Threema, MetaMask, Obsidian, Proton Pass, Coinbase, Mullvad, Enpass, а также множество сервисов VPN и провайдеров менеджеров паролей[5].

Cure53 создала JavaScript-библиотеку DOMpurify для предотвращения атак cross-site scripting[6].

Примечания

  1. 1 2 Max Lewontin. South Korea pulls plug on child surveillance app after security concerns: Government officials pulled Smart Sheriff, an app that lets parents track how their children use social media, from the Google Play store over the weekend (англ.), The Christian Science Monitor (2 November 2015). Дата обращения: 9 января 2016. «But researchers from Citizens Lab, a research group based at the University of Toronto, and Cure53, a German software company, released two reports in September finding that Smart Sheriff had a variety of security issues that it made it vulnerable to hackers and put children and parents' personal information at risk.».
  2. 1 2 Raphael Satter, Youkyung Lee. South Korea shuts down child surveillance app over security concerns: The removal of the state-approved Smart Sheriff is a blow to South Korea's effort to keep closer tabs on the online lives of youth. (англ.), Toronto Star (2 November 2015). Дата обращения: 9 января 2016. «Pulling the plug on Smart Sheriff was "long overdue," said independent researcher Collin Anderson, who worked with Internet watchdog group Citizen Lab and German software auditing firm Cure53 to comb through the app's code.».
  3. Andy Greenberg. The Free Encryption App That Wants to Replace Gmail, Dropbox, and HipChat (англ.), Wired (14 January 2015). Дата обращения: 19 мая 2015.
  4. Timm Trevor. SecureDrop Undergoes Second Security Audit (англ.), Freedom of the Press Foundation (20 January 2014). Дата обращения: 13 июля 2014. «This time, we worked with the German security firm Cure53, who has previously done audits of GlobaLeaks, Mailvelope, and CryptoCat.».
  5. Cure53 – Fine penetration tests for fine websites (англ.). cure53.de. Дата обращения: 29 июля 2025.
  6. Heiderich, Mario; Späth, Christopher; Schwenk, Jörg (2017). Foley, Simon N.; Gollmann, Dieter; Snekkenes, Einar, eds. “DOMPurify: Client-Side Protection Against XSS and Markup Injection”. Computer Security – ESORICS 2017 [англ.]. Cham: Springer International Publishing: 116—134. DOI:10.1007/978-3-319-66399-9_7. ISBN 978-3-319-66399-9.

Ссылки