NOCTUASEC PROSTA SPÓŁKA AKCYJNA

KRS 0001251870 NIP 5253096719 REGON 545219009

NOCTUASEC P.S.A. to wyspecjalizowana organizacja zajmująca się zaawansowanymi badaniami w zakresie bezpieczeństwa ofensywnego. Firma koncentruje się na przeprowadzaniu operacji typu red team, testach penetracyjnych oraz analizie bezpieczeństwa sprzętu, szczególnie dla startupów finansowanych oraz organizacji działających w sektorach powiązanych z obronnością. Działalność NOCTUASEC obejmuje zarówno projekty komercyjne, jak i prace publikowane w środowiskach akademickich oraz działania pro bono na rzecz organizacji o znaczeniu publicznym. Organizacja kładzie nacisk na manualne, dogłębne badania systemów, modelując działania rzeczywistych przeciwników, a nie ograniczając się do standardowych list kontrolnych czy automatycznych narzędzi. W praktyce NOCTUASEC realizuje cztery główne obszary działalności: operacje red team (emulacja działań przeciwnika w ramach określonego modelu zagrożeń), oceny bezpieczeństwa aplikacji (testy autoryzacji, uwierzytelniania i kontroli dostępu w aplikacjach webowych), badania bezpieczeństwa sprzętu i systemów wbudowanych (analiza urządzeń, protokołów kryptograficznych, inspekcje na poziomie układów scalonych), a także modelowanie zagrożeń i przeglądy architektury (warsztaty i opracowanie modeli zagrożeń oraz rekomendacji dla nowych lub rozwijanych systemów). NOCTUASEC realizuje projekty dla podmiotów z branż regulowanych, infrastruktury krytycznej, ochrony zdrowia oraz edukacji. Przykładowe realizacje obejmują m.in. ocenę architektury autoryzacji w platformie medycznej, testy infrastruktury kontroli dostępu w obiektach mieszkalnych dla studentów oraz wieloetapowe operacje red team prowadzone przez zespół ekspertów. Firma dokumentuje swoje ustalenia w szczegółowych raportach, zawierających analizę ryzyka i rekomendacje naprawcze, a także prowadzi działania edukacyjne i współpracuje z instytucjami naukowymi oraz branżowymi. NOCTUASEC angażuje się również w inicjatywy publiczne, organizując fora i wydarzenia poświęcone cyberbezpieczeństwu, współpracując z ekspertami międzynarodowymi oraz wspierając organizacje zajmujące się rehabilitacją osób poszkodowanych w wyniku konfliktów zbrojnych. Firma podkreśla transparentność, indywidualne podejście do każdego zlecenia oraz wysokie standardy etyczne i techniczne.