Empresa
Construido para ser comprobado.
Octopus Shield lo desarrolla Çelebi Bilişim Ltd. El producto existe porque la suplantación de marca suele ser visible en datos públicos mucho antes de que alguien actúe.
Por qué existe Octopus Shield.
Un sitio falso convincente es barato de construir y rápido de publicar. La señal de que existe es pública, pero está dispersa en registros de certificados que nadie lee a mano. El trabajo útil no es acceder a los datos; es leerlos de forma continua, explicar lo encontrado y mantener el hallazgo revisable después.
Principios de ingeniería.
- Medido o callado.Una cifra que no se ha medido no se publica, ni siquiera como estimación.
- Observar no es juzgar.Lo que el sistema ve y lo que alguien decide se mantienen estructuralmente separados.
- Sin identidad si no hace falta.El producto no recoge la identidad del visitante, así que no puede filtrarla.
- Borrar no es arreglar.Los datos heredados se ponen en cuarentena con su historial intacto en lugar de borrarse para que un informe parezca más limpio.
- Cero dependencias de ejecución.La aplicación se publica sin paquetes de terceros en tiempo de ejecución, lo que elimina toda una clase de exposición en la cadena de suministro.
Filosofía de seguridad.
Dos puntos finales que en su día aceptaban informes anónimos del navegador y los convertían en decisiones de inicio de sesión se eliminaron en lugar de parchearse, porque el diseño mismo era erróneo: una afirmación anónima nunca debe convertirse en una decisión de aplicación. Su sustituto acepta únicamente observaciones anónimas, las almacena como no verificadas y no puede producir ninguna decisión.