01
Zdrojový kód
Začneme odhalenými přístupovými údaji a zranitelnými závislostmi v předem schváleném repozitáři a revizi.
- → Plán pro první pilot
- → Omezený přístup k repozitáři
- → Redigované nálezy
KYBERBEZPEČNOST S AI · VE VÝVOJI
Bezpečnostní testování a náprava pro fintechové týmy.
Útok. Oprava. Důkaz.
Bracemont je vyvíjená platforma kybernetické bezpečnosti s AI pro regulované firmy a fintech. Opakovanou bezpečnostní práci – testování, třídění nálezů, návrhy oprav a nové testy – mají převzít AI agenti. Rozsah, rizikové testy, merge i vše, co se zveřejňuje, schvalují lidé.
Přečíst výzkumNejdřív zdrojový kód a staging · Piloty vede zakladatel
Postup, který stavíme
Od dohodnutého rozsahu po zkontrolovaný výsledek.
- 01
Test
Prověřit dohodnutou revizi kódu nebo staging v rámci podepsaného rozsahu.
- 02
Ověření
Zaznamenat pozorování i způsob ověření. Oddělit dosud nepotvrzené nálezy.
- 03
Oprava
Navrhnout nápravu nebo úzce zaměřený pull request. Kontrolu i merge provede člověk.
- 04
Nový test
Prověřit opravu na konkrétní revizi a prostředí. Nasazení sledovat zvlášť.
- 05
Podklady
Připravit dohledatelnou zprávu. Před sdílením ji schválí člověk.
Jasný rozsah první verze.
První bezpečnostní cyklus je ve vývoji. Než přijmeme klientský systém, ověříme ho na vlastních systémech Tolaronu.
02
Staging
Přidáme omezené testy dohodnuté webové aplikace nebo API, s testovacími účty, výjimkami a postupem zastavení.
- → Plán pro první pilot
- → Dohodnuté cíle a časové okno
- → Produkce ve výchozím stavu vyloučena
03
Opravy a podklady
Výstupem mají být návrhy nápravy, vhodné opravné PR, výsledky nových testů a zpráva s jasnými omezeními posouzení.
- → Plán pro první pilot
- → Kontrola a merge člověkem
- → Podklady svázané s revizí
Další plán: testování AI agentů a MCP, mobilních aplikací a mapování kontrol. Tyto služby dnes nejsou dostupné.
UKÁZKA Z VÝVOJE · ŘÍJEN 2026
Prostor pro odpovědné testování.
Lokální konzole už spojuje projekty, schvalování rozsahu, běhy testů a kontrolu podkladů. Offline OSV a Gitleaks už kontrolují ukázkový kód. Skenování importovaných souborů je implementované a vyžaduje samostatný worker. Celý cyklus opravy a nového testu stále vyvíjíme.
01 / PRŮCHOD PROJEKTEM
Projekt začíná konkrétní verzí.
Vyberte ukázkový kód nebo importujte povolený repozitář z GitHubu na konkrétním commitu. Zdroj, kontroly a schválení jsou v jednom průvodci.
Zdroj projektuKonkrétní revize repozitářeImport je dostupný
Import ověřuje identitu souborů. Skenování vyžaduje samostatný worker a schválený přesný plán.
Dostupné v lokální ukázce
- Průvodce založením projektu
- OSV + Gitleaks na ukázkovém kódu
- Import konkrétního commitu
- Skenování repozitářů · vyžaduje samostatný worker
- Lidská kontrola a podklady v JSON
Další plánované funkce
Plánované funkce v aktuální verzi nejsou dostupné. Termíny pilotu závisejí na připravenosti.
Pull requesty s opravou
Omezený návrh změny, nový test a sloučení schválené člověkem.
Pravidelné kontroly
Opakování kontrol ve schváleném rozsahu a časovém okně.
Testování webu a API
Autorizované stagingové cíle s vynucenými síťovými limity.
AI a mobilní aplikace
Ověřené adaptéry pro AI systémy a mobilní aplikace.
Redakce
Podklady pro články a incidenty se zdroji a redakčním schválením.
Vymezit hranice
Před zahájením práce zaznamenat cíl, prostředí, časové okno a limity.
Dohledat rozhodnutí
Vidět schválení rozsahu i podkladů vedle práce, kterou povolují.
Sledovat výsledek
Uchovat běhy a snímky zpráv u projektu. Prohlédnout pozorování, zaznamenat rozhodnutí a schválit konkrétní export.
MODEL AUTOMATIZACE
Čtyři rozhodnutí zůstávají lidem.
Běžná práce má v rámci schváleného rozsahu běžet automaticky. Toto jsou hranice návrhu, včetně funkcí, které ještě vyvíjíme.
- 01
Schválit rozsah
Konkrétní člověk schválí cíle, metody, limity a časové okno. Změněný nebo vypršelý rozsah potřebuje nové schválení.
- 02
Povolit rizikové testy
Test v produkci nebo s možnými destruktivními účinky potřebuje před spuštěním schválení přesného plánu.
- 03
Zkontrolovat a sloučit
Bracemont vyvíjíme tak, aby navrhoval a znovu testoval opravy. O merge rozhoduje člověk.
- 04
Schválit zveřejnění
Než zprávu nebo článek sdílíme s externím čtenářem, člověk zkontroluje přesný obsah.
ILUSTRATIVNÍ VÝSTUP · SYNTETICKÝ PŘÍKLAD
Co má nález vysvětlit.
Užitečná zpráva propojí pozorování, navrženou změnu a výsledek jejího ověření. Příklad ukazuje zamýšlený formát. Nevznikl provedením bezpečnostního testu.
EXAMPLE-001
Pouze ilustraceChybějící kontrola vlastníka u endpointu faktur
- Dotčená komponenta
- Ukázkové API faktur · GET /invoices/:id · staging · revize demo-before
- Pozorování
- Scénář předpokládá, že testovací účet může číst fakturu jiného testovacího účtu. Všechny identity i záznamy jsou syntetické.
- Způsob ověření
- Navržená kontrola: porovnat požadavek vlastníka a druhého účtu na tutéž syntetickou fakturu. Zaznamenat stavové kódy a redigované podklady.
- Náprava
- Před vrácením faktury ověřit na serveru vlastnictví přihlášeného účtu. Předložit změnu člověku ke kontrole.
- Výsledek nového testu
- Ilustrativní očekávání pro demo-after: vlastník obdrží 200, druhý účet 403. Jde o ukázkové hodnoty, nikoli pozorované výsledky testu.
- Podpůrné podklady
- Zamýšlená zpráva by přiložila schválený rozsah, revize, redigované požadavky a odpovědi, logy a rozhodnutí kontrolující osoby. Tento příklad takové artefakty nedokládá.
- Uzavření
- Nasazení zůstává neověřené. Samotný úspěšný test na stagingu by nedokazoval opravu produkce.
SOUKROMÉ PILOTY · DEJTE NÁM VĚDĚT O SVÉM ZÁJMU
Malá první skupina.
Stavíme s vámi.
Pro regulované firmy, fintechy a dodavatele, kteří jim vyvíjejí software, zejména pro týmy bez vlastního bezpečnostního týmu. První zakázky povede zakladatel Bracemontu.
Jak by probíhala první zakázka
- Probereme vhodnost
Po registraci zájmu posoudíme vaše potřeby a ozveme se e-mailem. Registrace nerezervuje termín zahájení.
- Dohodneme hranice
Před testováním dohodneme repozitář nebo staging, omezené přístupy, testovací účty, výjimky, nakládání s daty a písemné oprávnění.
- Projdeme výsledek
Dostanete nálezy se stavem ověření, návrhy nápravy, výsledky dokončených nových testů a schválenou zprávu.
Interní testování plánujeme na listopad 2026 a první klientské testy na prosinec. Obojí závisí na ověření připravenosti. Jde o cíle plánu, nikoli potvrzenou dostupnost.
Registrace zájmu nepovoluje skenování. Formulářem neposílejte přístupové údaje, zdrojový kód ani citlivé nálezy.
Než spolu začneme.
Mohu už spustit sken?
Ne. Platforma je ve vývoji a současná konzole slouží internímu použití. Čekací listina je pro domluvu budoucích pilotů vedených zakladatelem.
Jaký přístup budete potřebovat?
Pouze přístup dohodnutý pro zakázku: konkrétní repozitář nebo snímek kódu, případně schválený staging a testovací účty. Přesná oprávnění a jejich odvolání dohodneme před testováním.
Budete testovat produkci nebo slučovat kód?
Produkce je ve výchozím stavu vyloučena. Rizikové testy vyžadují samostatné výslovné schválení omezeného plánu. Každou navrženou opravu kontroluje a slučuje člověk.
Kam půjde náš kód a nálezy?
Hosting a poskytovatele modelů pro klientské testy teprve vyhodnocujeme. Poskytovatele, místa zpracování, dobu uchování i použití AI s vámi dohodneme před udělením přístupu.
Jde o certifikaci nebo formální TLPT?
Ne. Plánovaná služba připravuje podklady z testování ke kontrole. Necertifikuje soulad a nenahrazuje auditora, certifikační orgán ani kvalifikované penetrační testování podle hrozeb.
Kolik bude pilot stát?
Cena pilotu zatím není stanovena. Rozsah, výstupy i cenu dohodneme před zahájením zakázky. Registrace zájmu nevytváří platební povinnost.
Vzniká v Tolaronu.
Bracemont je projekt společnosti Tolaron s.r.o. z Prahy, která vyvíjí software. Začínáme systémy, které sami stavíme a provozujeme. První zakázky povede zakladatel a jejich výsledky projde s klienty.