AlySec publica y opera el canal por el que su organización recibe reportes de seguridad, con el alcance verificado y bajo autorización firmada.
Usted elige qué aplicaciones entran y firma la adenda del programa de divulgación: es la que autoriza a cualquiera, no sólo a personas acreditadas.
Publica un token en el /.well-known/ de cada dominio.
Lo leemos desde fuera. Un dominio sin verificar no llega a la página, aunque esté firmado.
Su programa queda en una dirección pública e indexable, con el alcance, las reglas y
los plazos. Esa es la dirección que anuncia en su security.txt.
Entran en nuestra cola, se reproducen y se puntúan, y los que se sostienen pasan a su panel con la evidencia ya comprobada. Cada paso queda en la bitácora.
Su programa, el alcance publicado, cuántos reportes hay en cola y los que ya pasaron el triage. Todo en un panel, y todo respaldado por la bitácora.
Cada dominio muestra si pasó la verificación y en qué programa está publicado.
Por severidad, estado o tipo. Sólo llega lo que se reprodujo y se sostuvo.
Cada paso deja un registro enlazado al anterior. Nada se reescribe sin que se note.
# security.txt Contact: [URL PÚBLICA DE SU PROGRAMA] Policy: [URL PÚBLICA DE SU PROGRAMA]/politica Expires: 2027-09-27T00:00:00Z Preferred-Languages: es, en # token de verificación AlySec alysec-verification=[TOKEN DE SU PROGRAMA] # leído desde fuera ✓ app.acme.pe verificado ○ api.acme.pe pendiente
La titularidad no se declara: se demuestra. Usted pone el token en su servidor, nosotros lo leemos desde fuera y sólo entonces el dominio aparece en el alcance público.
Ver reglas de enganche
AlySec nace en Arequipa junto a estudiantes, investigadores y profesionales que trabajan en seguridad todos los días. Detrás de cada reporte que te llega hay personas de esta comunidad, no un proveedor lejano.
¿Lideras una comunidad tech o de seguridad? Súmate como aliada
Nos dice qué aplicación quiere poner en alcance y le enseñamos el panel con un programa corriendo. Estamos armando el primer grupo y durante el piloto no hay costo: el alcance es acotado, lo acordamos por escrito y termina con un informe.
