Довідка POD: TOFR20260806033

Французьке мале та середнє підприємство з кібербезпеки, що базується в Ліллі, створене у 2022 році трьома експертами з ІТ-безпеки, пропонує експертизу в аудитах безпеки, тестуванні на проникнення, навчанні, DevSecOps, дотриманні нормативних вимог (ISO 27001, NIS2, HDS, DORA) та готовності до кіберкриз. Наразі компанія має багатопрофільну команду з 20 членів і працює для клієнтів у сфері охорони здоров’я, енергетики, роздрібної торгівлі, промисловості, банківської справи/страхування та державного сектору.

Компанія розробляє власні інноваційні проекти та вже керує кіберполігоном, який використовується для практичного навчання з кібербезпеки. Вона також бере участь у європейському проекті в галузі охорони здоров’я, що посилює її здатність робити внесок у спільну діяльність у галузі досліджень та розробок ЄС та працювати в регульованому середовищі з високими ставками.

Компанія зацікавлена ​​у приєднанні до консорціуму, який готує пропозицію для HORIZON-CL3-2026-02-CS-ECCC-01: Підходи та інструменти для забезпечення безпеки в розробці та оцінці програмного та апаратного забезпечення (https://ec.europa.eu/info/funding-tenders/opportunities/portal/screen/opportunities/topic-details/HORIZON-CL3-2026-02-CS-ECCC-01?isExactMatch=true&status=31094501,31094502,31094503&callIdentifier=HORIZON-CL3-2026-02-CS-ECCC&order=DESC&pageNumber=1&pageSize=50&sortBy=startDate).

Його бажаний внесок узгоджується з очікуваним результатом, пов’язаним з методологіями тестування безпеки, включаючи підходи до формальної верифікації та методології тестування безпеки на основі штучного інтелекту, з акцентом на область безпеки ланцюга постачання програмного забезпечення.

Запропонований внесок полягає в розробці та валідації платформи наступального тестування на проникнення за допомогою штучного інтелекту, призначеної для автоматизації та масштабування тестування безпеки, одночасно покращуючи охоплення, глибину та швидкість оцінок. Мета полягає в тому, щоб допомогти командам розробників та безпеки виявляти вразливості раніше, скоротити зусилля на ручне тестування, покращити перевірку результатів та надати дієві докази для усунення.

Потенційні технічні внески:
• Розробка робочих процесів тестування на проникнення, що охоплюють веб-додатки та різні технології додатків;
• Автоматизована ідентифікація простих та складних вразливостей у різних середовищах;
• Систематична перевірка вразливостей для зменшення кількості хибнопозитивних результатів;
• Моделювання реалістичних шляхів користувачів, включаючи перегляд, введення даних, робочі процеси, автентифікацію та багатофакторну автентифікацію;
• Управління кількома профілями користувачів для виявлення недоліків контролю доступу;
• Інтеграція бізнес-контексту в сценарії тестування та визначення пріоритетів результатів;
• Безперервне навчання та вдосконалення стратегій атак;
• Створення дієвих технічних доказів та орієнтованих на усунення недоліків результатів для команд DevSecOps.

Шукаються партнери:
• Кінцеві користувачі, які бажають тестувати та вдосконалювати платформу в реальних або близьких до реальних середовищах;
• Експерти зі штучного інтелекту для підтримки розробки методологій тестування на основі штучного інтелекту;
• Партнери з ланцюга постачання програмного забезпечення, DevSecOps, офіційної верифікації або оцінки кібербезпеки для доповнення консорціуму.
– координатор пропозиції.

Контакти можна отримати, з вказанням номеру запиту (Довідка POD):

ТОРГОВО-ПРОМИСЛОВА ПАЛАТА УКРАЇНИ

Шубіна-Куруленко Ольга: soo-ird@ucci.org.ua,

Охромєєва Марина: mgb-zed@ucci.org.ua,

Євстратов Леонід, телефон: +38 (050) 962 97 07, доступні месенджери: Viber, WhatsApp, Telegram