由汽车网络安全工程师为汽车网络安全团队构建。
我们在真实的车辆项目上交付过TARA。这个工作台是我们希望当初拥有的工具——现在我们出售它，因为业内所有认识的人都在寻找它。
SecBerg于2023年在一家Tier-1供应商内部诞生。网络安全团队已是两年内第三个车辆项目，每次都遭遇同样的困境：相互矛盾的表格、藏在某人笔记本上的攻击树，以及吞噬四分之一发布窗口的审查周期。
团队从内部重建了工具链——首先作为自身项目的私有工作台，在三个团队索要副本后发展成独立产品。第一个付费客户是一家德国Tier-1供应商，同时进行五个R155型式认证。他们在工作台上完成第一份档案比上次快了11天。
SecForge SPLM现在是一家专注型产品公司，总部位于柏林，工程团队在斯图加特。我们招募汽车网络安全从业者，把仪表板当作我们自己还要使用的工具。
我们如何做决策。
审计胜于意见
每个制件都有快照。每次变更都有作者。如果无法展示工作成果，就不发布。
密度胜于装饰
产品是密集的，因为工作本身就是密集的。我们从不用信息密度换取更好看的营销截图。
租户隔离，始终如一
您的TARA永远不会离开您的租户。代码库中不存在跨租户联接，我们每季度审计这一约束。
标准，而非美学
每个界面都追溯至21434/R155/R156中的一个条款。如果功能无法追溯至条款，就删除它。
三位工程师，一个产品。
十年为汽车Tier-1供应商构建安全关键嵌入式系统。用八个周末编写了工作台的第一个版本。
前德国OEM网络安全经理。经历两次R155型式认证，拒绝在没有真正工具的情况下进行第三次。
从网络安全工程师转型为产品设计师。花了三年说服汽车团队好的UI不是可选项。
我们迄今所完成的。
- 2023年Q3
首个内部工作台
六个月在Tier-1内部构建，用于一个ADAS项目。
- 2024年Q2
作为SecBerg分拆
三位创始人，柏林种子轮完成。工程团队迁至斯图加特，贴近OEM客户。
- 2024年Q4
首个付费客户
德国Tier-1在工作台上同时运行五个R155型式认证。首份档案快了11天。
- 2025年Q2
ISO 21434对齐审计
条款覆盖率和证据包独立审计。零纠正措施。
- 2026年Q1
四家OEM的十二个项目
试点账户TARA周期时间缩短67%。SOC 2 Type II审计期启动。