Capacidades
Estándares que aplicamos en todas las campañas y cómo cambian la profundidad, el método y la coordinación en cada línea del catálogo de Servicios.
Principios universales
Estándares que aplicamos en todas las líneas — antes de ver cómo cambia la entrega por línea más abajo.
Por línea de servicio
Los principios universales se mantienen en cada encargo. A continuación, cómo se ajusta el método, la profundidad y la coordinación por línea. El catálogo completo con activos y modalidades está en Servicios.
Pruebas ofensivas
Explotación solo bajo reglas de engagement firmadas
Foco en abuso de lógica, identidades y flujos multi-paso
Hallazgos con contexto de negocio y orientación a remediación
Modalidad caja negra, gris o blanca según el riesgo del activo
Donde los escáneres generan ruido o no entienden el contexto, priorizamos hipótesis de ataque, pivotes controlados y validación manual. El objetivo es impacto real sobre activos críticos, no volumen de tickets.
Rutas que atraviesan API, colas, permisos y estados de transacción: buscamos inconsistencias de autorización, race conditions y abusos de confianza entre componentes — el tipo de fallo que suele quedar fuera de plantillas genéricas.
Explotación solo donde el SOW lo autoriza, con artefactos suficientes para reproducir y discutir severidad. Sin ataque destructivo, sin alteración de datos productivos.
Equipo
Equipos reducidos con experiencia senior en la campaña: mismos criterios de confidencialidad y de alcance por escrito que describimos en Sobre nosotros. Allí encontrará propósito, principios y sectores de referencia.
Sobre nosotros