Overview

Skaner kryptografii post-quantum, który wykrywa kryptografię podatną na atak kwantowy w kodzie, zależnościach i TLS, a następnie generuje CycloneDX CBOM i plan migracji.

QuantaCheck inwentaryzuje każdy używany algorytm RSA/ECC, rozmiar klucza i certyfikat oraz zamienia pytanie „czy jesteśmy gotowi na post-quantum?” w konkretną, audytowalną listę. Efektem jest zgodny ze standardami cryptography bill of materials wraz z priorytetyzowaną ścieżką do algorytmów post-quantum — o krok przed atakującymi i regulatorami.

What we did

• Zbudowaliśmy skanery kodu źródłowego, drzew zależności i działających punktów końcowych TLS do wykrywania użycia RSA/ECC
• Generowaliśmy zgodny ze standardami CycloneDX CBOM (cryptography bill of materials) dla każdego skanu
• Przygotowaliśmy priorytetyzowany plan migracji w kierunku algorytmów post-quantum
• Dodaliśmy raportowanie w wielu językach oraz udostępnialne, audytowalne wyniki
• Zaprojektowaliśmy platformę wokół zgodności i gotowości regulacyjnej