01 · Apie

Apie KampAI

KampAI – UAB „Minties kampai“ prekės ženklas. Esame Lietuvos programinės įrangos įmonė, dirbanti ten, kur susitinka programinės įrangos inžinerija, kibernetinis saugumas ir dirbtinis intelektas.

demo · example output

$ kampai audit --scope app.example.lt
scanning attack surface ........ done
[ ok ] TLS 1.3 · HSTS · CSP enforced
[ ok ] no secrets in repository
[warn] 2 dependencies with known CVEs
[ ok ] patched · tests passing 42/42
 
$ kampai ship --env production
build signed · deployed · monitoring on
✓ production is live
█

02 · Kas esame

Pirmiausia – inžinieriai.

Programinę įrangą kuriame ir ją laužome – tyčia – kad ji nesulūžtų produkcinėje aplinkoje. Toks derinys retesnis, nei turėtų būti: kūrėjų komandos saugumą dažnai laiko kažkieno kito darbu, o saugumo konsultantai retai rašo kodą. Mes darome ir viena, ir kita.

Dirbame su privačiomis įmonėmis, kuriančiomis naujus produktus, ir su viešojo sektoriaus institucijomis, modernizuojančiomis savo sistemas per viešuosius pirkimus. Požiūris tas pats: suprasti problemą, sukurti paprasčiausią gerai veikiantį sprendimą ir padaryti jį sunkiai pažeidžiamą.

Dirbtinis intelektas mums – įrankis, o ne šūkis. Diegiame jį ten, kur jis išmatuojamai taupo laiką ar gerina rezultatus, o DI sistemas vertiname taip pat griežtai, kaip ir bet kurią kitą programinę įrangą.

Pavadinimas

„Kampai“ kilo iš „minties kampai“. O AI pavadinime KampAI – ne atsitiktinumas.

03 · Kryptys

Keturios kryptys, viena komanda.

Dauguma problemų netelpa į vieną kategoriją. Naujam produktui saugumo reikia nuo pirmos dienos, o DI funkcijai – tvirto inžinerinio pagrindo. Apimame visą grandinę, kad niekas neliktų be dėmesio.

Programinės įrangos kūrimas

Interneto platformos, serverių sistemos, API ir vidiniai įrankiai – parašyti taip, kad juos būtų galima skaityti, testuoti ir prižiūrėti metų metus, o ne perrašyti po pusmečio.

Interneto aplikacijos ir API
Serverių sistemos ir integracijos
Debesų infrastruktūra ir CI/CD
Senų sistemų modernizavimas

Kibernetinis saugumas

Į jūsų sistemas žiūrime taip, kaip žiūrėtų įsilaužėlis, o tada ištaisome tai, ką randame. Saugumas – inžinerinis darbas, o ne varnelė formoje.

Įsiskverbimo testavimas ir saugumo auditai
Saugaus kodo peržiūra
Infrastruktūros ir debesų stiprinimas
Pasirengimas NIS2 ir BDAR
Pagalba incidentų atveju

DI integracija

Sujungiame kalbos modelius su jūsų duomenimis ir procesais – saugiai. Aiškus vertinimas, atsakingas privačių duomenų tvarkymas, o svarbius sprendimus priima žmonės.

LLM integracija į esamus produktus
Paieška vidiniuose dokumentuose (RAG)
Procesų automatizavimas ir DI agentai
DI sistemų saugumo vertinimas – užklausų injekcijos (prompt injection), duomenų nutekėjimas

Viešieji pirkimai

Dalyvaujame viešuosiuose pirkimuose ir įgyvendiname IT projektus viešojo sektoriaus institucijoms, laikydamiesi konkursų reikalavimų dokumentacijai, saugumui ir prieinamumui.

Dalyvavimas konkursuose per CVP IS
Techniniai pasiūlymai ir dokumentacija
Saugumo reikalavimų atitiktis
Ilgalaikė priežiūra ir palaikymas

04 · Kaip dirbame

Nuo pirmo skambučio iki paleidimo.

01
Apibrėžiame
Pradedame nuo problemos, o ne nuo technologijos. Reikalavimai, rizikos ir apribojimai – viename puslapyje.
02
Kuriame
Mažais, peržiūrėtais žingsniais. Veikiančią programinę įrangą matote anksti ir dažnai.
03
Stipriname
Grėsmių modeliavimas, testavimas ir peržiūra – prieš bet ką paleidžiant.
04
Prižiūrime
Stebėsena, atnaujinimai ir palaikymas po paleidimo. Atsakome už tai, ką sukūrėme.

05 · Principai

Kaip mąstome apie saugumą.

secure_by_default: Saugūs numatytieji nustatymai, mažiausios privilegijos ir minimalus atakos paviršius – tai projektavimo sprendimai, priimami pradžioje, o ne lopai pabaigoje.
no_black_boxes: Kuriame taip, kad viską būtų galima perduoti: kodas, infrastruktūra ir dokumentacija lieka jums prieinami. Jokio priklausymo nuo tiekėjo.
plain_language: Aiškios ataskaitos su prioritetizuotomis išvadomis, o ne 80 puslapių PDF, kurio niekas neskaito.
your_data: Jūsų duomenys nenaudojami trečiųjų šalių modeliams mokyti be jūsų aiškaus sprendimo.

kampai/policy.yaml

# applied to every project
defaults:
  access: least_privilege
  secrets: never_in_code
  dependencies: pinned_and_audited
  transport: tls_only
  reviews: required
ai:
  human_in_the_loop: true
  train_on_client_data: false
reports:
  format: prioritised_findings