Firma zbudowana wokół
jednego problemu

Bezpieczeństwo procesu, w którym powstaje oprogramowanie. Robimy jedną rzecz i doprowadzamy ją do końca: od diagnozy, przez projekt, po wdrożenie w Waszym kodzie.

Czym się zajmujemy

CyberForge zajmuje się bezpieczeństwem procesu, w którym powstaje oprogramowanie. Pracujemy tam, gdzie kod faktycznie powstaje: przy projektowaniu funkcji, przeglądzie zmian, budowaniu i wydawaniu.

Specjalizujemy się w firmach technologicznych i sektorach regulowanych: bankach, fintechach, software house'ach i u producentów oprogramowania. Łączy je jedno — muszą dostarczać szybko, a jednocześnie udowodnić klientowi albo regulatorowi, że robią to bezpiecznie.

Robimy trzy rzeczy: szkolimy zespoły, mierzymy dojrzałość procesu i wdrażamy praktyki bezpieczeństwa. Zaczynamy tam, gdzie jest realny problem — czasem od jednego warsztatu, czasem od razu od wdrożenia.

Za marką stoją ludzie

CyberForge tworzą dwaj założyciele, którzy odpowiadają za jej kierunek, standard pracy i za to, co finalnie trafia do klienta.

Michał Jaśniewski, współzałożyciel CyberForge
Współzałożyciel
Michał Jaśniewski

Odpowiada za rozwój firmy i relacje z klientami. Ustala zakres projektów i pilnuje, żeby odpowiadały na realny problem, a nie na to, co łatwiej sprzedać. To on prowadzi pierwszą rozmowę i to on odpowiada za to, co Wam obiecamy.

Rozwój firmyZakres i wycenaZgodność
LinkedIn →
Szymon Mytych, współzałożyciel CyberForge
Współzałożyciel
Szymon Mytych

Odpowiada za warstwę techniczną i standard wykonania. Projektuje bezpieczne procesy wytwórcze, prowadzi modelowanie zagrożeń i nadzoruje wdrożenia. To on decyduje, czy rozwiązanie jest gotowe do przekazania klientowi.

Secure SDLCModelowanie zagrożeńAutomatyzacja
LinkedIn →

Cztery filary naszej pracy

Na tym opieramy każdy projekt — od pierwszej rozmowy po przekazanie gotowego rozwiązania.

Najpierw mierzymy, potem działamy

Zaczynamy od sprawdzenia, jak naprawdę wygląda Wasz proces — i dopiero wtedy wiemy, co ma sens. Czasem okazuje się, że problem leży zupełnie gdzie indziej, niż zakładaliście.

Sprzedajemy tylko zakres, który Wam się przyda

Jeśli po rozmowie uznamy, że wystarczy Wam jeden warsztat zamiast trzymiesięcznego wdrożenia — powiemy to, choć zarobimy mniej. Sprzedanie Wam czegoś, co się nie przyda, to najkrótsza droga do tego, żebyście nie wrócili.

Wdrażamy w Waszym kodzie, nie w prezentacji

Doradca kończy pracę na slajdzie z rekomendacją. My kończymy ją wtedy, gdy zmiana działa w Waszym systemie i przetrwała pierwsze tygodnie normalnej pracy zespołu. To jest różnica, która decyduje, czy za rok kolejny audyt wykaże te same braki.

Zespół zachowuje tempo

Kontrola, która wydłuża build o kwadrans albo sypie fałszywymi alarmami, zostanie wyłączona w ciągu tygodnia — i słusznie. Dobieramy narzędzia i progi tak, żeby sygnał był użyteczny. Bezpieczeństwo, którego programiści nienawidzą, po prostu nie działa.

Pracujemy w tym,
czego używa Wasz zespół

Dobieramy i wdrażamy narzędzia bezpieczeństwa pod Wasz proces — zaczynając od tych, które już macie. Wszystko, co wdrożymy, zostaje u Was i działa w rękach Waszego zespołu.

Budowanie i wydawanie

  • GitHub Actions
  • GitLab CI
  • Azure DevOps
  • Jenkins
  • Bitbucket Pipelines
  • Argo CD

Kontenery i Kubernetes

  • Kubernetes (k8s)
  • k3s
  • AKS · EKS
  • Rancher
  • OpenShift
  • Docker · Helm

Analiza kodu i zależności

  • CodeQL
  • Semgrep
  • SonarQube
  • Snyk
  • Trivy · Grype
  • Dependency-Track

Testy bezpieczeństwa

  • OWASP ZAP
  • Burp Suite
  • Nuclei
  • Schemathesis
  • DefectDojo

Sekrety i dostępy

  • HashiCorp Vault
  • AWS Secrets Manager
  • Azure Key Vault
  • TruffleHog · Gitleaks
  • OIDC

Łańcuch dostaw

  • CycloneDX · SPDX
  • Syft
  • Cosign / Sigstore
  • SLSA
  • in-toto

Infrastruktura jako kod

  • Terraform
  • Ansible · Pulumi
  • Checkov
  • tfsec · Terrascan

Polityki i modelowanie

  • OPA / Rego
  • Kyverno
  • Falco
  • OWASP Threat Dragon
  • IriusRisk
  • STRIDE

Monitoring i obserwowalność

  • Prometheus
  • Grafana
  • Loki
  • OpenTelemetry

Macie narzędzie spoza tej listy? Wpinamy się w to, co u Was działa, zamiast wymieniać wszystko od zera. Wymiana narzędzia to najdroższy i najrzadziej potrzebny sposób poprawy bezpieczeństwa.

Sprawdźmy, gdzie ryzyko
powstaje w Waszym procesie

Odpowiadamy w 24h w dni robocze