Entreprise
Conçu pour être vérifié.
OctopuShield est développé par une petite équipe d'ingénierie. Le produit existe parce que l'usurpation de marque est généralement visible dans des données publiques bien avant que quiconque n'agisse.
Pourquoi OctopuShield existe.
Un faux site convaincant coûte peu et se publie vite. Le signal de son existence est public — mais dispersé dans des registres publics que personne ne lit à la main. Le vrai travail n'est pas d'accéder aux données ; c'est de les lire en continu, d'expliquer ce qui a été trouvé et de garder le constat vérifiable ensuite.
Principes d'ingénierie.
- Mesuré ou tu.Un chiffre non mesuré n'est pas publié, pas même comme estimation.
- Observer n'est pas juger.Ce que le système voit et ce que quelqu'un décide restent structurellement séparés.
- Pas d'identité sans nécessité.Le produit ne collecte pas l'identité des visiteurs ; il ne peut donc pas la divulguer.
- Supprimer n'est pas corriger.Les données héritées sont mises en quarantaine avec leur historique intact plutôt qu'effacées pour embellir un rapport.
- Zéro dépendance d'exécution.L'application est livrée sans paquets tiers d'exécution, ce qui supprime toute une classe d'exposition à la chaîne d'approvisionnement.
Philosophie de sécurité.
Deux points d'entrée qui acceptaient autrefois des signalements anonymes du navigateur et les transformaient en décisions de connexion ont été supprimés plutôt que corrigés, car la conception elle-même était fausse : une affirmation anonyme ne doit jamais devenir une décision d'application. Leur remplacement n'accepte que des observations anonymes, les stocke comme non vérifiées et ne peut produire aucune décision.