STRIGA SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ KRS 0001243941 NIP 7011315952 REGON 544869751

• Automatyczny audyt bezpieczeństwa kodu źródłowego
• Wykrywanie podatności 0-day z użyciem AI
• Obsługa ponad 30 języków programowania
• Rozwiązania chmurowe i on-premise dla firm
• Wsparcie ekspertów i aktywne badania CVE
• czytaj więcej zwiń

STRIGA SP. Z O.O. to innowacyjna firma technologiczna specjalizująca się w automatycznym audycie bezpieczeństwa kodu źródłowego z wykorzystaniem sztucznej inteligencji. Oferuje zaawansowaną platformę, która wykrywa, weryfikuje i raportuje podatności typu 0-day, czyli takie, które nie zostały jeszcze ujawnione lub załatane przez producentów oprogramowania. Rozwiązania firmy skierowane są do zespołów programistycznych, działów bezpieczeństwa, konsultantów, firm audytorskich oraz organizacji działających w sektorach regulowanych, takich jak finanse czy infrastruktura krytyczna. Platforma Striga obsługuje ponad 30 języków programowania i umożliwia przeprowadzanie audytów na trzy sposoby: jako jednorazowy audyt kodu, w modelu chmurowym (cloud) oraz w wersji on-premise, instalowanej bezpośrednio w infrastrukturze klienta. Dzięki temu klienci mogą wybrać model najbardziej odpowiadający ich potrzebom i wymaganiom związanym z ochroną danych oraz zgodnością z regulacjami branżowymi (np. DORA, NIS2, Cyber Resilience Act). Proces audytu w Striga jest w pełni zautomatyzowany i obejmuje pięć etapów: rozpoznanie architektury aplikacji, detekcję podatności z wykorzystaniem modeli uczenia maszynowego oraz klasycznej analizy statycznej, ocenę istotności i możliwości wykorzystania znalezionych podatności, generowanie dowodów koncepcji (proof-of-concept) oraz przygotowanie szczegółowego raportu z zaleceniami naprawczymi. Każdy etap jest nadzorowany przez ekspertów bezpieczeństwa, co pozwala na eliminację fałszywych alarmów i dostarczenie klientom wyłącznie istotnych informacji. Striga może być wykorzystywana zarówno przez zespoły deweloperskie, które chcą zautomatyzować kontrolę bezpieczeństwa przed wdrożeniem nowych wersji oprogramowania, jak i przez firmy konsultingowe oraz dostawców usług bezpieczeństwa (MSSP), którzy realizują audyty dla swoich klientów. Platforma umożliwia skalowanie procesu przeglądu kodu bez konieczności zwiększania zatrudnienia, a także zapewnia pełną kontrolę nad danymi – kod źródłowy może pozostać wyłącznie w infrastrukturze klienta. Firma jest wspierana przez ISEC – renomowaną firmę z branży bezpieczeństwa IT, znaną z wieloletnich badań ofensywnych i uznania ze strony takich podmiotów jak Apple, Microsoft, Cisco, Oracle, Red Hat czy Departament Obrony USA. Striga aktywnie prowadzi badania nad nowymi podatnościami, czego dowodem są liczne odkrycia i przypisane im identyfikatory CVE w popularnych projektach open source, takich jak Apache httpd, Apache Tomcat, n8n, Ollama, Mattermost, axios czy pac4j. Firma publikuje również szczegółowe analizy techniczne i raporty z badań, dzieląc się wiedzą z branżą bezpieczeństwa. Dzięki połączeniu zaawansowanej technologii, wiedzy eksperckiej oraz elastyczności wdrożenia, STRIGA SP. Z O.O. stanowi istotne wsparcie dla organizacji dbających o bezpieczeństwo swoich produktów i infrastruktury IT.