El trabajo que hay detrás de la confianza.
Conoce cómo realizamos los distintos ejercicios de ciberseguridad para clientes en distintos sectores.
Protegido por reCAPTCHA. Se aplican la Política de Privacidad y las Condiciones del Servicio de Google.
Recibido. Hablamos pronto.
Tu mensaje ha llegado. Te respondemos en un día laborable.
No se ha podido enviar. Inténtalo otra vez o escríbenos.
Nuestros proyectos
Una selección de proyectos de ciberseguridad realizados para clientes de distintos sectores y regiones.
Un directorio de migraciones expuesto y el token de administrador que llevaba dentro
Un barrido de directorios encontró una carpeta /database/migrations/ accesible desde internet. Dentro, un initsql.sql con un token de administrador en texto plano. El token no era de la aplicación auditada, sino de otra entidad del mismo grupo, y seguía siendo válido.
Un token de administrador en la URL, archivado por un rastreador y todavía válido
Un usuario sin autenticar acabó con acceso de administrador. La aplicación llevaba el token de seguridad dentro de la URL, los tokens no caducaban nunca y una de esas direcciones ya estaba archivada en un rastreador público.
Te contamos cómo abordaríamos tu entorno.
Media hora de llamada con quien hará el trabajo. Revisamos tu stack y te decimos por dónde merece la pena empezar el pentesting.
Solicitar una demo