Ricerca di sicurezza, condotta come una disciplina ingegneristica.
QSearch è un'azienda svizzera di sicurezza offensiva per aziende da 10 a 200 persone. Una partnership continua, una piattaforma che si rafforza a ogni ingaggio — e ricercatori che firmano ciò che consegnano.
Gli attaccanti sono diventati automatici. La maggior parte delle difese no.
Chi cerca di violarti non prende appuntamenti. Lancia campagne automatizzate contro migliaia di aziende ogni notte — nessuno scrupolo, nessun orario d'ufficio — e a ogni ondata di nuova tecnologia diventa più veloce, più economico e un passo avanti.
QSearch esiste per porre fine a questa asimmetria. La stessa AI, trasformata in scudo: nelle mani di ricercatori svizzeri responsabili, con guardrail, dalla vostra parte. Velocità dell'attaccante, al vostro servizio — a una frazione del costo di prima, in giorni invece che settimane. Perché ogni settimana di attesa è una settimana di esposizione.
Quattro settimane di tempo senior, una volta l'anno. Al prossimo audit i risultati descrivono un sistema che non esiste più.
Mille risultati, nessun giudizio, il nome di nessuno su di essi. Nessuno firma l'output di uno scanner.
La piattaforma automatizza ciò che non richiede giudizio e concentra i ricercatori su ciò che lo richiede. Il risultato di un ingaggio di consulenza di quattro settimane — in giorni, con la stessa disciplina di prova, firmato.
Cosa gira dietro ogni ingaggio.
Non un SaaS a cui accedi — strumenti interni che progettiamo perché ogni ingaggio parta più affilato del precedente.
che lavorano il vostro ingaggio in parallelo
dalle web app all'adversarial ML
ogni risultato li supera tutti
verdi prima che qualcosa parta
75 strumenti open-source verificati, irrobustiti e isolati prima di toccare un ingaggio — orchestrati, non improvvisati.
Ogni risultato è classificato nei framework che i vostri auditor già parlano — CWE, CAPEC e MITRE ATT&CK. Nessuna affermazione non classificata, mai.
30 pattern d'attacco che funzionano, 84 vicoli ciechi documentati che no — così nessun ingaggio paga due volte lo stesso errore.
Membro dell'Anthropic Cyber Verification Program
L'adesione è concessa dopo revisione — chi siamo, come operiamo e i controlli attorno ai nostri strumenti offensivi. Verificabile su richiesta.
Usiamo modelli AI di frontiera per ricognizione e sviluppo di exploit — dentro le tutele di uso responsabile del programma, solo contro bersagli autorizzati.
Velocità da attaccante, senza strumenti in zona grigia. L'AI accelera la ricerca; un ricercatore senior verifica ogni risultato attraverso quattro gate — e lo firma.
Nessun nome sulla pagina. Li riconoscerai dal loro lavoro.
Lavorare sotto pseudonimo è la norma di questo mestiere — quindi lo abbracciamo. Ciò che non è mai anonimo è l'output: ogni deliverable è firmato con OpenPGP, verificabile rispetto alla nostra chiave pubblica, e le identità vengono rivelate in via riservata all'avvio dell'ingaggio.
Vede l'intera scacchiera — strategia, ricerca e ciò che la vostra azienda rischia davvero.
Troppi capelli bianchi, ognuno guadagnato sul campo. Probabilmente ha già visto il vostro bug.
Ti gela con uno sguardo. Ti convince con le prove.
Ti incanta con le parole — poi mette ogni singola promessa per iscritto.
Dalle terre di mezzo: fluente in dirigenziale, start-up e ingegnere. Nulla si perde nella traduzione.
Proof-of-concept alle 2 di notte, entusiasmo a ogni ora.
Fa la domanda ingenua che rompe l'assunto. Ed è esattamente il lavoro.
Dal laboratorio alla partnership.
Ricerca indipendente e disclosure coordinata. Le abitudini nate qui — riprodurre, documentare, verificare — sono diventate i gate.
Agenti, skill e gate ingegnerizzati in un'unica pipeline. I vicoli ciechi diventano un database invece che memoria tribale.
Approvati nell'ambito del Cyber Verification Program di Anthropic — strumenti di frontiera, con guardrail.
Ingaggi continui per le PMI svizzere. Gestiti dalla Svizzera, sotto nLPD · GDPR · EU AI Act.
Il nome.
QSearch è la domanda con cui inizia ogni ingaggio: come verreste violati? Condividiamo la parola con un'estensione per browser macOS con cui non abbiamo nulla a che fare, e con una società di analisi social a Taiwan. Se siete arrivati qui cercando una delle due, non è questo il posto. Se siete arrivati qui perché qualcuno vi ha detto di far testare sul serio la vostra sicurezza — continuate a leggere.
Il modello è la proposta. Una call decide l'intesa.
Una discovery call non costa nulla e non impegna a nulla. Risponde un ricercatore senior.