Entreprise
Conçu pour être vérifié.
Octopus Shield est développé par Çelebi Bilişim Ltd. Le produit existe parce que l'usurpation de marque est généralement visible dans des données publiques bien avant que quiconque n'agisse.
Pourquoi Octopus Shield existe.
Un faux site convaincant coûte peu et se publie vite. Le signal de son existence est public — mais dispersé dans des journaux de certificats que personne ne lit à la main. Le travail utile n'est pas l'accès aux données ; c'est de les lire en continu, d'expliquer ce qui a été trouvé et de garder le constat vérifiable ensuite.
Principes d'ingénierie.
- Mesuré ou tu.Un chiffre non mesuré n'est pas publié, pas même comme estimation.
- Observer n'est pas juger.Ce que le système voit et ce que quelqu'un décide restent structurellement séparés.
- Pas d'identité sans nécessité.Le produit ne collecte pas l'identité des visiteurs ; il ne peut donc pas la divulguer.
- Supprimer n'est pas corriger.Les données héritées sont mises en quarantaine avec leur historique intact plutôt qu'effacées pour embellir un rapport.
- Zéro dépendance d'exécution.L'application est livrée sans paquets tiers d'exécution, ce qui supprime toute une classe d'exposition à la chaîne d'approvisionnement.
Philosophie de sécurité.
Deux points d'entrée qui acceptaient autrefois des signalements anonymes du navigateur et les transformaient en décisions de connexion ont été supprimés plutôt que corrigés, car la conception elle-même était fausse : une affirmation anonyme ne doit jamais devenir une décision d'application. Leur remplacement n'accepte que des observations anonymes, les stocke comme non vérifiées et ne peut produire aucune décision.