BLAKHOLE 发布:
00:00:00:00

BLAKHOLE:开发中

EN RU UK DE ES AR ZH JA

BLAKFRAME

底层系统工程

BLAKFRAME LTD 是一家在英格兰和威尔士注册的系统工程公司(公司编号:16726125)——可在 Companies House 核实。公司从事的工作要求软件对所有输入均保持正确,而非仅对大多数输入正确;这类软件的失效模式包括内存损坏、未定义行为,以及规范与执行之间的偏差。公司的工作分为两个方面:开发 BLAKHOLE,这是公司的主要工程开发工作;持续开展底层软件与密码软件的安全研究,这是公司的主要收入来源。

两方面的工作均在公司内部开展,并相互促进:研究考察系统如何失效,工程开发则将这些认识应用于系统构建。公司自行筹资,没有外部投资者,也不提供面向消费者的产品。公司不公开的内容,不予公开。

大卫·察尔斯基赫 - BLAKFRAME 系统架构师

大卫·察尔斯基赫

董事兼系统架构师

大卫·察尔斯基赫是 BLAKFRAME LTD 的唯一董事,负责领导公司的工程开发与研究工作。他主管 BLAKHOLE 的开发和公司的安全研究,涵盖从需求到验证的全过程。他的任职及公司的注册信息均可在 Companies House 核实。

技术概要

BLAKFRAME 从事什么工作?

公司开展底层软件与密码软件的安全研究,这是公司的主要收入来源;同时在内部开发 BLAKHOLE,这是公司的主要工程开发工作。BLAKHOLE 不作为产品提供许可、托管或销售。安全研究发现的问题通过协调漏洞披露机制报告给受影响软件的维护者。

公司处理哪一类问题?

公司处理的是必须先确认正确性才能加以依赖的软件:对于这类组件,一个未处理的边界值、一次不安全操作,或规范与执行之间的偏差,都会使整体失效。这类软件的工程要求严格,包括内存安全、各边界条件下行为均有明确定义,以及可复现执行。仅靠常规工具不足以满足这些要求,这正是公司开展开发工作的原因。

安全研究涵盖什么内容?

分析软件系统,查找仅靠测试无法发现的缺陷,包括密码协议实现层面的缺陷、关键执行路径中的不安全处理,以及规范与实现之间的偏差。发现的问题通过协调漏洞披露机制报告给受影响软件的维护者。公司不开发攻击能力,不出售漏洞利用程序,也不提供监视或截获服务。

当前状态

目前处于什么阶段?

开发阶段。BLAKHOLE 的开发正在进行,安全研究也持续开展。公司不公开内部里程碑;公告在工作完成后公布,而非按预定时间表公布。

公司如何与合作方开展业务?

开展企业间业务,双方均以交易主体身份合作,每项业务合作分别订立协议。合作方会获得该项业务合作所需的技术资料。一般咨询及机构咨询:enquiries@blakframe.com。安全事项:security@blakframe.com。

该技术是否出售或提供许可?

否。BLAKHOLE 由公司内部开发,用于公司自身运营及合同约定的业务合作。它不作为产品提供许可、托管或销售,也不提供自助访问。业务合作从洽谈开始,而非从下单结账开始。

公司记录

正在获取快照…