البحث
مساهمات أكاديمية، وكلمات في مؤتمرات، وتقارير تهديد. نقول أي الأوراق قُبِلت، وأيها لا يزال يُكتَب، وأيها فكّرنا فقط في البدء بها.
كيف يستطيع هاتف إثبات أنه يشغّل صورة محدّدة قابلة للتحقّق دون تسريب معلومات تعريفية — وماذا يحدث حين تكذب الرقاقة.
داخلي + متعاونون (مُجهَّلون للمراجعة)
اتحاد يشارك القدر الصحيح من المعلومات حول التهديدات دون مشاركة هوية المستخدم أو موقعه أو محتواه.
داخلي + متعاونون
لماذا مفتاح توقيع واحد أقلّ بواحد مما يجب، وكيف يغيّر ثلاثة أدوار مستقلة إضافةً إلى نصاب متنوّع الأدوار نموذجَ التهديد.
داخلي
كيف تقدّم SOURCE_DATE_EPOCH وتراكبات Soong وفصل أدوار التوقيع صورةً حتميةً يمكن لأي أحد إعادة اشتقاقها من المصدر.
داخلي
تُرسِل حملة جارية تنبيهات بثّ خلوي منتحَلة على Android القياسي. يرفض متحقّق البثّ الخلوي لدينا التنبيهات غير الموقّعة على LyDos Phone؛ وننشر مؤشّرات اختراق (IOCs) لمساعدة بائعين آخرين على كشف النمط.
ثلاث إفصاحات منسّقة عولِجت في Q1، رُقِّع كلّ منها ونُشِر في اليوم نفسه. صُرِفت المكافآت ضمن برنامج مكافآت اكتشاف الأخطاء.
نشارك العمل تحت تراخيص متساهلة. تحطّ النسخ الأولية على مرآة arXiv حالما تسمح المنابر. مصدر كل مُخرَج يعيش في المستودع العام — بما في ذلك قائمة المراجع.