Cure53 ist ein in Berlin ansässiges Sicherheitsunternehmen, gegründet 2007, das manuelle Penetrationstests und Code-Audits durchführt. Zu den Leistungen gehören Sicherheitsanalysen und Architekturberatung in der Entwurfsphase, Black-Box- und White-Box-Penetrationstests sowie Audits von Infrastruktur, Plattformen und Kryptografie. Typische Auftraggeber entwickeln Webanwendungen, mobile Apps und Online-Dienste, darunter VPNs, Krypto-Wallets, Passwortmanager und Open-Source-Projekte. Laut Unternehmen arbeiten die Expertinnen und Experten projektbezogen unter NDA und DSGVO-konformen Vereinbarungen. Berichte sind bewusst knapp gehalten und werden nur veröffentlicht, wenn die Projektbetreuer oder der Auftraggeber dies wünschen.
Cure53 hat seinen Sitz in Berlin, und die herangezogenen Quellen nennen keine ausländische Muttergesellschaft. Als Dienstleister verkauft es Fachwissen statt Software; der Datenstandort betrifft daher vor allem Code und Dokumentation, die Auftraggeber im Auftrag teilen. Wo diese gespeichert werden, geben die Quellen nicht an.