자동차 사이버보안 엔지니어들이 자동차 사이버보안 팀을 위해 구축했습니다.
저희는 실제 차량 프로그램에서 TARA를 출하해왔습니다. 워크벤치는 저희가 갖기를 원했던 것이며 — 현장의 모든 아는 사람들이 요청하기 때문에 이제 판매합니다.
SecBerg는 2023년 Tier-1 공급업체 내부에서 시작되었습니다. 사이버보안 팀은 2년 만에 세 번째 차량 프로그램을 진행 중이었고 매번 같은 벽에 부딪혔습니다: 서로 불일치하는 스프레드시트, 누군가의 노트북에 있는 공격 트리, 모든 출시 창의 4분의 1을 소모하는 검토 사이클.
팀은 오픈된 환경에서 툴체인을 재구축했습니다 — 처음에는 진행 중인 프로그램을 위한 비공개 워크벤치로, 그다음에는 다른 세 팀이 복사본을 요청한 후 독립 제품으로. 첫 번째 유료 고객은 5개의 동시 R155 형식 승인을 진행 중인 독일 Tier-1이었습니다. 그들은 이전 것보다 11일 빠르게 첫 번째 문서를 마감했습니다.
SecForge SPLM는 현재 슈투트가르트에 엔지니어링을 두고 베를린에 본사를 둔 집중된 제품 회사입니다. 저희는 자동차 사이버보안 전문가를 고용하며 대시보드를 여전히 생활 속에서 사용해야 하는 도구처럼 취급합니다.
저희가 결정을 내리는 방법.
감사가 의견보다 우선
모든 아티팩트는 스냅샷됩니다. 모든 변경에는 작성자가 있습니다. 작업을 보여줄 수 없다면 출하하지 않습니다.
장식보다 밀도
제품이 밀도 있는 것은 작업이 밀도 있기 때문입니다. 마케팅에 좋은 스크린샷을 위해 정보 밀도를 타협하지 않습니다.
테넌트 격리, 항상
귀하의 TARA는 귀하의 테넌트를 벗어나지 않습니다. 코드베이스 어디에도 크로스 테넌트 조인이 없으며, 저희는 그 제약을 분기별로 감사합니다.
미적 감각이 아닌 표준
모든 화면은 21434 / R155 / R156의 조항으로 이어집니다. 조항으로 추적할 수 없는 기능은 삭제합니다.
세 명의 엔지니어, 하나의 제품.
자동차 Tier-1을 위한 안전 및 보안 중요 임베디드 시스템 구축 10년. 8주말 동안 워크벤치의 첫 번째 버전을 작성했습니다.
독일 OEM의 전 사이버보안 관리자. R155를 통해 두 번의 형식 승인을 완료하고 실제 도구 없이 세 번째는 거부했습니다.
제품 디자이너로 전향한 사이버보안 엔지니어. 자동차 팀에게 좋은 UI가 선택이 아님을 설득하는 데 3년을 보냈습니다.
지금까지 해온 것.
- 2023년 3분기
첫 번째 내부 워크벤치
Tier-1 내부의 6개월 구축, 하나의 ADAS 프로그램에 사용.
- 2024년 2분기
SecBerg로 분사
세 명의 창립자, 베를린에서 시드 라운드 마감. OEM 고객 근접을 위해 엔지니어링을 슈투트가르트로 이전.
- 2024년 4분기
첫 번째 유료 고객
독일 Tier-1이 워크벤치에서 5개의 동시 R155 형식 승인을 실행. 첫 번째 문서를 11일 빠르게 마감.
- 2025년 2분기
ISO 21434 정렬 감사
조항 커버리지 및 증거 패키지의 독립 감사. 수정 조치 없음.
- 2026년 1분기
4개 OEM에 걸친 12개 프로그램
파일럿 계정에서 TARA 사이클 시간 67% 단축. SOC 2 Type II 감사 기간 시작.