Probar cuesta tiempo y gente
Una revisión seria consume horas de perfiles que ya están ocupados.
AI-powered vulnerability research
Encontramos vulnerabilidades con agentes de IA
Investigamos sus aplicaciones web y APIs, y le entregamos lo que encontramos con la prueba al lado.
Sólo dentro del alcance autorizado
Revisión humana antes de confirmar
EL PROBLEMA
Saber qué importa
Saber qué importa
es la parte difícil.
Lo automático trae ruido
Un escaneo no distingue por sí mismo lo explotable de lo que sólo lo parece.
Sin evidencia no se arregla
Sin contexto, pasos y prueba, el hallazgo se queda en la cola.
QUÉ HACEMOS
Contexto, agentes y evidencia
No entrenamos modelos propios: adaptamos agentes y herramientas que ya existen, y los dirigimos sobre su aplicación.
Investigación contextual
Antes de la primera petición nos cuenta qué hace la aplicación, qué roles tiene y qué le preocupa.
Agentes configurables
Elegimos la combinación que pide cada objetivo, en vez de pasar siempre el mismo escaneo.
Hallazgos con evidencia
Nada se le presenta como sospecha: cada resultado trae con qué comprobarlo.
PROCESO
Primero el permiso.
Primero el permiso.
Después, todo lo demás.
-
Definir el alcance
Usted autoriza por escrito qué entra y qué no. Nada fuera de esa lista se toca.
-
Configurar los agentes
Elegimos los agentes que encajan y les fijamos los límites acordados.
-
Investigar y analizar
Trabajan dentro de esos límites y registran cada paso.
-
Revisar y documentar
Una persona revisa antes de que salga. Lo que no se sostiene no se le presenta.
CASOS DE USO
Pensado para la seguridad
Pensado para la seguridad
de aplicaciones web y APIs
Si lo que necesita evaluar es otra cosa, se lo decimos antes.
-
Aplicaciones web
Por sus flujos reales, no sólo por la superficie pública.
-
APIs
Qué exponen y qué devuelven a quien no debería pedirlo.
-
Control de acceso
Un rol que alcanza lo que no le toca; un identificador que abre la ficha de otro.
-
Resultados de otras herramientas
Separamos lo que se sostiene de lo que no, en una lista por la que empezar.
# firmado por el responsable del sistema autoriza: [EMPRESA TITULAR] vigencia: [FECHA DE INICIO] → [FECHA DE FIN] # dentro del alcance ✓ [DOMINIO AUTORIZADO] aplicación web ✓ [DOMINIO AUTORIZADO]/api/* API # fuera del alcance ✕ todo lo que no esté arriba sin excepción ✕ denegación de servicio nunca ✕ datos reales de personas nunca # límites de ejecución ritmo_maximo: [ACORDADO CON SU EQUIPO] ventana: [HORARIO ACORDADO] contacto_tecnico: [A QUIÉN AVISAR]
Esto es lo que se firma antes de empezar
El acuerdo fija qué entra, qué queda fuera, a qué ritmo se trabaja y a quién avisar si algo se mueve. Los agentes no pueden salir de ahí, y cada paso queda registrado.
Ningún resultado sale como vulnerabilidad confirmada sin que una persona lo revise.
Ver reglas de enganche
RESPALDO LOCAL
Construido con la comunidad de ciberseguridad del sur del Perú
AlySec nace en Arequipa, y de esta comunidad —no de un proveedor lejano— sale la gente que revisa lo que los agentes encuentran.
ACM UNSAComité de ciberseguridad · Universidad Nacional de San Agustín
EkogroupArequipa
Comunidad Arequipeña de CiberseguridadArequipa
¿Lideras una comunidad tech o de seguridad? Súmate como aliada
EMPEZAR
Estamos armando el primer grupo de pilotos
Durante el piloto no hay costo: alcance acotado y un informe al final.
- Ponemos los agentes y el equipo que los dirige.
- Usted pone la autorización firmada y un contacto técnico.
- Sólo le nombramos como cliente si usted nos lo pide.