Trail of Bits荣获Forrester Wave中端网络安全咨询服务领导者称号
Lauren Pearl
2019年7月16日
新闻发布
Trail of Bits入选Forrester近期报告《Forrester Wave™：2019年第二季度中端网络安全咨询服务》的受邀参与公司名单。在此次评估中，Trail of Bits被评为领导者。我们在当前服务类别中获得所有参与者的最高分，在战略类别中获得最高分之一，并在评估的十六项标准中获得可能的最高分。
什么是Forrester Wave™？
Forrester是一家领先的全球研究和咨询公司，提供各种市场报告、研究、分析和咨询服务。Forrester Wave是一项特定的Forrester评估，为“考虑在技术市场中选择购买选项的买家提供指南”。
当Forrester联系我们参与他们的研究时，我们抓住了这个机会。我们非常尊重他们的出版物。在我们看来，Wave是：
- 顶级公司的可信真相来源 – Forrester报告是市场数据引用的黄金标准。
- 非付费出版物 – 如果他们在参与公司中发现弱点，不会掩盖它。
- 标准经过深思熟虑 – 很难完全理解网络安全咨询中什么重要，尤其是对我们这个相对新兴的行业新手来说。即使你知道要找什么，评估效能也很困难。Forrester通过从参与者那里获取关于其问题和排名标准的反馈来克服这一点。
发生了什么？
Forrester联系我们和我们的竞争对手，进行了关于如何作为参与者准备的介绍性通话。我们被给予选择退出参与的机会，但被告知无论如何都会被纳入报告中。参与者随后提供了关于Forrester Wave将用于评估我们能力的标准的反馈。一旦标准最终确定，Forrester从我们和一些客户那里收集了关于我们如何在这些标准上表现的数据。当他们的报告完成后，他们让所有参与者对报告进行事实核查。不用说，我们很高兴看到我们在当前服务类别中获得最高分，并在战略类别中获得最高分之一。
结果
除了我们的排名，Forrester还对我们的优势和劣势进行了分析：
Trail of Bits的创新努力使其技术服务脱颖而出。其独特服务包括二进制分析、区块链安全、密码学和软件开发——其中许多依赖于Trail of Bits内部开发的工具。Trail of Bits还积极参与建设网络安全社区，尤其是新兴人才。它举办各种办公时间和本地聚会，并为各级网络安全专业人士开发免费教育资源。参考客户强调了Trail of Bits的思想领导力、在区块链安全和密码学等领域的深厚专业知识以及彻底性作为优势。然而，这些高标准也带来了一些缺点，客户还指出资源有限和价格是关注点。Trail of Bits的交付成果非常技术性，客户需要为非安全高管对这些交付成果进行一些额外翻译。对于寻求从其服务公司获得高水平技术网络安全专业知识的客户来说，Trail of Bits是顶级选择。
我们的反思
我们在庆祝优点
Trail of Bits的创新努力使其技术服务脱颖而出。
我们的看法：确实！我们在研发上的投资、对使用尖端开源工具的专注以及解决棘手问题的偏好帮助我们磨练先进技术和创新方法。
Trail of Bits还积极参与建设网络安全社区，尤其是新兴人才。
我们的看法：我们很高兴这项工作能够闪耀！我们热衷于赋予新兴人才必要的信息和技能，以进入我们的行业并与我们一起推动科学前进。开源分享我们的专有工具、通过在线资源和我们的Empire Hacking聚会分享知识，以及赞助新兴研究都是我们使命的核心。
参考客户强调了Trail of Bits的思想领导力、在区块链安全和密码学等领域的深厚专业知识以及彻底性作为优势。
我们的看法：我们有意识地专注于我们的利基技能，因为这为我们解决客户最具挑战性的问题做好准备。我们在评估中产生和使用公开可用的工具，从而产生其他公司无法提供的可重复、可验证的结果。
我们正在寻找更多改进方法
即使作为领导者，这份报告也向我们展示了一些改进的机会。我们以满足市场对我们服务日益增长的需求的速度增长的努力是一个挑战。我们宁愿雇佣得好而不是雇佣得快。我们知道我们利基服务的价格点使我们付费的专业知识对一些较小和资源不足的公司来说遥不可及。我们将通过继续在我们的博客上提供知识、在GitHub上提供开源工具以及我们的社区资源如Empire Hacking和NYC-Infosec目录来解决这个问题。最后，我们致力于为客户的非安全高管翻译我们高度技术性工作的摘要。您可以在我们的公开报告和演示中查看我们如何做到这一点。
总体而言，我们很荣幸被纳入今年的报告，对其发现感到鼓舞，并兴奋地分享结果。
您是否需要Forrester Wave领导者对您面临的网络安全问题的建议？联系我们
如果您喜欢这篇文章，请分享：
Twitter | LinkedIn | GitHub | Mastodon | Hacker News
页面内容
什么是Forrester Wave™？
发生了什么？
结果
我们的反思
我们在庆祝优点
我们正在寻找更多改进方法
近期文章
使用Deptective调查您的依赖项
系好安全带，Buttercup，AIxCC的评分回合正在进行中！
使您的智能合约超越私钥风险
Go解析器中意外的安全陷阱
我们审查首批DKLs23库的收获
来自Silence Laboratories的23个库
© 2025 Trail of Bits。
使用Hugo和Mainroad主题生成。