LM
Luka Marinić
Osnivač · Voditelj revizija
Dvanaest godina na reviziji ugovora i sustava za obradu vrijednosti. Vodi svaki veći angažman od prvog razgovora do kontrolnog pregleda.
Tim koji čita kod kao što drugi čitaju ugovor.
Ravelzuno je nastao iz jednostavnog uvjerenja: sustav koji čuva tuđu vrijednost zaslužuje da ga netko pažljivo pregleda prije nego to učini napadač.
Kako smo počeli
Devet godina uz iste ljude i nove sustave.
Osnovali smo Ravelzuno 2017. godine, u vrijeme kad su prvi ozbiljni Web3 projekti u regiji tek tražili nekoga tko razumije i njihov kod i njihovu infrastrukturu. Većina sigurnosnih tvrtki gledala je jedno ili drugo. Mi smo htjeli gledati cjelinu.
Od tada smo dovršili više od sto osamdeset revizija — od manjih ugovora do protokola koji drže vrijednost desetaka timova. Naučili smo da se ozbiljni propusti rijetko kriju tamo gdje ih prvo tražite. Kriju se na spoju dvaju sustava, u pretpostavci koju nitko nije zapisao, u konfiguraciji oblaka koju je netko postavio na brzinu i zaboravio.
Zato radimo polako i temeljito. Ne isporučujemo popis upozorenja i okrećemo se dalje. Ostajemo dok vaš tim ne razumije svaki nalaz i dok ispravak ne bude potvrđen. To je sporiji način rada — i jedini u kojem vidimo smisla kad je na kocki tuđe povjerenje.
Dobra obrana ne izgleda spektakularno. Izgleda kao sustav koji tiho radi godinama, a nitko se ne sjeća incidenta koji se nije dogodio.
— Luka Marinić, osnivač
Načela
Četiri pravila koja ne pregovaramo.
01
Neovisnost mišljenja
Ne radimo za proviziju nijednog dobavljača. Ako vam alat ne treba, reći ćemo vam to, čak i kad bismo na njemu mogli zaraditi.
02
Potpuna povjerljivost
Vaš kod, podaci i nalazi ostaju između vas i nas. Prije uvida potpisujemo ugovor o povjerljivosti, a kopije brišemo prema dogovoru.
03
Jasnoća umjesto straha
Ne prodajemo paniku. Opisujemo stvarni rizik mirno i precizno, tako da možete donijeti odluku na temelju činjenica, a ne osjećaja.
04
Odgovornost do kraja
Nalaz bez puta prema rješenju za nas nije dovršen posao. Radimo uz vaš tim dok ispravak ne bude na mjestu i potvrđen.
Ljudi
Mali tim, duboka specijalizacija.
Ne rastemo brzo i ne zapošljavamo radi broja. Svatko tko pregledava vaš sustav ima iza sebe godine rada na istoj vrsti problema.
PK
Petra Kovač
Voditeljica sigurnosti oblaka
Specijalizirana za postavke AWS-a, Azurea i Google Clouda. Vjeruje da je većina incidenata u oblaku posljedica zaboravljene konfiguracije.
IH
Ivan Horvat
Inženjer za Web3
Čita Solidity i Rust kao materinji jezik. Najviše ga zanimaju propusti u logici koji preživljavaju automatsku provjeru.
DB
Dora Babić
Analitičarka nadzora
Postavlja sustave praćenja i prva reagira na odstupanja. Zna razliku između buke i stvarnog signala u tisućama zapisa.
MJ
Marko Jurić
Inženjer za infrastrukturu
Povezuje sigurnost i razvoj tako da provjere postanu dio svakodnevnog rada tima, a ne prepreka koju svi zaobilaze.
AV
Ana Vuković
Voditeljica suradnje
Brine da svaki angažman teče jasno i bez iznenađenja. Prva osoba s kojom razgovarate kad nam se javite.
180+
završenih revizija
6
članova tima
40+
Web3 timova
9
godina rada
Upoznajmo se prije nego nešto pođe po zlu.
Najbolje vrijeme za razgovor o sigurnosti je prije pokretanja. Javite nam što gradite i pogledat ćemo gdje ste najizloženiji.