Quiénes somos

Ayudamos a equipos de producto y desarrollo a lanzar con confianza: hacemos pentesting legal, integramos DevSecOps en CI/CD y reforzamos tu postura cloud, sin frenar el roadmap.

Lo que hacemos

  • Pentesting de apps y APIs (REST/GraphQL) con PoC reproducibles y retest.
  • Integración en CI/CD: SAST/DAST/SCA y quality gates que bloquean críticas.
  • Hardening cloud: identidades, redes, WAF, secretos y configuración segura.
  • Acompañamiento: priorización por CVSS, historias de usuario de seguridad y soporte a remediación.

Cómo trabajamos

  1. Alcance y permisos (NDA + autorización) con ventanas de prueba claras.
  2. Metodología: OWASP ASVS/Top 10 y OSSTMM; mapeo a CWE/MITRE ATT&CK.
  3. Ejecución con explotación controlada y evidencias.
  4. Reporte ejecutivo + técnico, retest y recomendaciones para CI/CD.

Nuestros principios

  • Legalidad y ética siempre: pruebas con permiso por escrito.
  • Transparencia: entregables claros, métricas y trazabilidad.
  • Velocidad con seguridad: seguridad que no frena el sprint.

El equipo (roles)

Si luego nos compartes nombres y enlaces (LinkedIn/GitHub), lo personalizo.

Pentester líder (Hacker ético)
Pruebas manuales profundas en apps/APIs, explotación con PoC y coordinación de retest.
Certs sugeridas: OSCP/eCPPT/GWAPT.

Especialista DevSecOps
Pipelines con SAST/DAST/SCA, quality gates, políticas de rama y reporting por sprint.
Certs sugeridas: GitHub/GitLab Advanced Security, Kubernetes.

Arquitecto/a Cloud (seguridad)
Hardening de identidades/redes, WAF, secretos y postura cloud; validación en staging o producción controlada.
Certs sugeridas: AWS/Azure/GCP Security, CISSP.

Compliance / ISO 27001
Alineación a RGPD/ISO 27001, documentación de permisos y formato para auditorías.
Certs sugeridas: ISO 27001 Lead Implementer/Auditor, DPO.

Política de pruebas y datos

  • Autorización y NDA obligatorios.
  • Pruebas preferentes en staging; en producción, solo con límites y monitorización.
  • Minimización y cifrado de evidencias; borrado seguro post-entrega.

Casos y resultados (resumen)

  • API GraphQL: cierre de >70% de críticas en 2 sprints; retest aprobado.
  • Móvil + backend: eliminación de regresiones tras implementar quality gates y hardening.

Herramientas y marcos

OWASP ASVS/Top 10, OSSTMM, CWE, MITRE ATT&CK, CVSS, SAST/DAST/SCA.

Enlaces útiles