Trail of Bits被评为网络安全咨询服务领导者 - Trail of Bits博客
Trail of Bits
2024年7月9日
新闻发布
根据《The Forrester Wave™: 网络安全咨询服务，2024年第二季度》报告，Trail of Bits被认可为网络安全咨询服务的领导者。在此次评估中，我们与另外14家顶级供应商进行了比较，并凭借我们的服务脱颖而出成为领导者。
什么是Forrester Wave™？
Forrester是一家知名的全球研究和咨询公司，提供各种市场报告、研究、分析和咨询服务。The Forrester Wave™是一项评估，为CISO在技术市场中考虑采购选项时提供全面指南。
Forrester的评估因其严谨和周到的方法而备受推崇：
- 可信的真实来源：Forrester报告以其深入分析而至关重要，并在各行业受到高度尊重。
- 无偏见评估：Forrester不要求支付费用以被纳入评估。相反，对于本报告，他们评估了那些“在扩展业务场景中提供全面网络安全咨询服务能力”的公司。Forrester还考虑了“基于查询、咨询、咨询合作和其他互动的[Forrester]客户兴趣水平”，并包括了达到一定收入水平的公司。
- 全面标准：评估标准旨在让Forrester和CISO充分了解公司之间的比较以及哪些是行业领导者。他们考察每家公司的当前产品、战略和市场存在。
发生了什么？
Forrester邀请我们和其他14家顶级供应商参与《The Forrester Wave™: 网络安全咨询服务，2024年第二季度》报告。
参与是可选的，但无论我们选择如何，我们仍将被纳入报告。我们选择积极参与，并收到了一个包含24项标准的清单，需要用数据和指标来应对，如下所示。我们的每位团队领导都为此做出了贡献，详细说明了我们的愿景、目标和擅长的领域。随后，我们进行了一次管理演示，重点关注三个关键领域：战略、市场存在和产品。
我们的CEO Dan强调了我们在咨询方面的独特方法，强调了我们的研究和保证实践之间的持续反馈循环。此外，他强调了我们对尽可能开源一切的承诺，从工具到报告和手册。
Dan的演示展示了三个关键客户项目，展示了我们从第0天到完成的全面客户参与。
场景1：战略与愿景
第一个项目专注于一家财富500强客户实施AI，我们通过创新方法设定了行业领先的标准，而工具和方法仍在涌现。
场景2：技术栈整合
第二个项目以AI客户HuggingFace为特色，我们整合了更安全的方法和pickle文件的替代方案。
场景3：技术驱动的IP演示
第三个项目展示了我们为Primitive Finance使用Echidna的情况，展示了我们开发的技术工具及其在客户工作中的应用。
Forrester还直接向我们的三个客户征求了关于我们项目表现的反馈。尽管我们没有看到他们的个别回应，但报告中的总结反馈指出：
我们的服务超越了标准的安全产品。
Forrester评分
在我们根据他们的标准提交了自我评估并进行了管理演示后，他们向我们发送了他们的评分草案。他们为每个供应商的每个标准分配了1、3或5分。
- 5 = 相对于本次评估中的其他公司表现卓越。
- 3 = 相对于本次评估中的其他公司表现相当。
- 1 = 相对于本次评估中的其他公司表现低于标准。提供商缺乏有意义的关键差异化因素。
- 0 = 无能力
在12项标准中，我们获得了可能的最高分5分。以下是我们对此的看法。
我们的客户通过我们的公共教育资源和办公时间，即使在合作开始之前，也能从高质量的技术评估和团队技能提升中受益。我们确保持续的知识传递，在整个评估过程中提供代码、脚本和测试工具供独立使用。根据客户的兴趣或需求，我们还提供特定的教育课程，以便立即培训新工具或技术。
我们对研发和开源软件的强烈关注使客户能够领先于新兴威胁。我们在整个SDLC中培训团队采用最佳安全实践，确保在面对不断变化的挑战时采取主动和稳健的方法，即使在评估完成后也是如此。
我们通过开发创新工具和方法在新兴技术方面表现出色。
对于合规交付、技术栈整合、预算优化和人员扩充，我们得分为1，我们的重点仍然是提供一流的技术安全服务，没有计划提供上述任何服务。
我们帮助客户全面保护项目，而不仅仅是发现漏洞和勾选复选框。
未来增长和客户支持的战略举措
2024年Forrester报告指出了几个未来增强和增长的领域。我们有几个正在进行的举措，我们相信这些举措将使我们在未来排名更高：
- 我们正在开发一个合作伙伴计划，以通过与GitHub和Semgrep等市场顶级合作伙伴扩展我们当前的产品。
- 我们正在扩展我们的服务，包括AI安全与安全培训，以帮助红队理解和评估基于AI系统的风险。
- 我们的项目管理团队正在实施规范性计划，以在整个SDLC中指导客户。这些计划包括一个清晰的安全路线图，带有长期建议，并与我们的技术团队延长办公时间。
- 我们根据客户的优先级提供各种定价模式和解决方案。我们的服务灵活，超越了传统评估，包括定制工具、培训和对运营团队的基本解决方案。
我们很荣幸在《The Forrester Wave™: 网络安全咨询服务，2024年第二季度》报告中成为领导者。如果您面临网络安全挑战，考虑利用市场上顶级供应商中公认领导者的专业知识。立即联系我们，了解我们如何帮助您。
如果您喜欢这篇文章，请分享：
Twitter
LinkedIn
GitHub
Mastodon
Hacker News
页面内容
- 什么是Forrester Wave™？
- 发生了什么？
- Forrester评分
- 在12项标准中，我们获得了可能的最高分5分。以下是我们对此的看法。
- 未来增长和客户支持的战略举措
最近文章
- Trail of Bits的Buttercup在AIxCC挑战中获得第二名
- Buttercup现已开源！
- AIxCC决赛：记录表
- 攻击者的提示注入工程：利用GitHub Copilot
- 作为新员工，发现NVIDIA Triton中的内存损坏
© 2025 Trail of Bits。
使用Hugo和Mainroad主题生成。