Luka Marinić
Suosnivač · Revizija ugovora
Bivši razvojni inženjer protokola za pozajmljivanje. Vodi preglede Solidity koda i modeliranje prijetnji.
O studiju
Mali tim koji kod čita redak po redak.
Vexanduli je osnovan iz jednostavnog uvjerenja: sigurnost decentraliziranog sustava ne može se prepustiti isključivo alatima. Netko mora sjesti i razumjeti kako sustav zapravo razmišlja.
Zašto postojimo
Počeli smo 2021. kao dvojica inženjera koji su previše puta vidjeli isti obrazac — projekt se žuri na izdanje, revizija se naruči u zadnji čas, a nalazi stignu kad je već prekasno da se išta temeljito mijenja.
Htjeli smo drukčiji ritam. Radimo s manjim brojem klijenata, ulazimo ranije i ostajemo dulje. Umjesto jednokratnog pregleda, gradimo odnos u kojem poznajemo vaš sustav gotovo jednako dobro kao vi.
Danas nas je šest. I dalje svaki redak koda prolazi kroz dva para očiju prije nego što napišemo ijedan nalaz. To nije najbrži način rada, ali je onaj kojem vjerujemo.
Naša načela
Četiri pravila kojih se držimo.
01
Ručni pregled prije svega
Automatizirani alati nalaze ono što već znaju tražiti. Logičke pogreške, pogrešne pretpostavke o povjerenju i rubni slučajevi zahtijevaju čovjeka koji razumije namjeru sustava.
02
Dva neovisna pogleda
Svaki angažman vode najmanje dva inženjera koji isprva rade odvojeno. Tek kad obojica završe, spajamo nalaze. Tako ne nasljeđujemo tuđe slijepe točke.
03
Jasan jezik u izvještaju
Izvještaj koji razumije samo njegov autor nema vrijednost. Pišemo tako da nalaz razumiju i vaš razvojni tim i ljudi koji donose odluke, bez nepotrebnog žargona.
04
Iskrenost o granicama
Ako opseg ne stane u rok ili neki dio sustava nije naše područje, reći ćemo to na početku. Lažna sigurnost gora je od priznate nepoznanice.
Tko stoji iza studija
Ljudi koji čitaju vaš kod.
Bez fotografija i titula u nedogled — važno je što rade i kako razmišljaju.
Nera Kovačević
Suosnivačica · Infrastruktura
Specijalizirana za sigurnost čvorova i validatorskih slojeva. Povezuje nalaze s operativnim procesima klijenta.
Tomislav Babić
Inženjer sigurnosti · Rust
Pregledava kod na Solani i radi na alatima za statičku analizu koje koristimo interno.
Ana Radić
Inženjerka · Modeliranje prijetnji
Mapira napadne površine prije pisanja koda i vodi rane radionice arhitekture s timovima klijenata.
Filip Šimić
Inženjer · Nadzor na lancu
Postavlja sustave za praćenje aktivnosti nakon isporuke i rana upozorenja na neuobičajene obrasce.
Marta Vuković
Voditeljica angažmana
Brine da opseg, rokovi i komunikacija ostanu jasni od prvog razgovora do završne potvrde.
Ne želimo biti najveći studio. Želimo biti onaj kojem se vraćate prije svakog sljedećeg izdanja.
Upoznajmo se.
Ako razmišljate o sigurnosti svog sustava, bolje je razgovarati ranije nego kasnije. Javite nam se.
Dogovorite razgovor