Saber qué riesgos tienes. Y cerrarlos.
El problema
No sabes si tu web o tus aplicaciones tienen agujeros. Las contraseñas se comparten por mensajes. Un cliente o una administración te pide garantías de seguridad y no tienes qué enseñar.
Cómo lo resolvemos
Miramos tu empresa como la miraría alguien que quiere entrar. Te decimos qué hemos encontrado, con pruebas, y qué hay que arreglar primero. Si quieres, lo arreglamos nosotros.
Qué incluye
Auditoría de seguridad
De tus aplicaciones y de su código.
Pruebas de intrusión
Periódicas, contra tus sistemas.
Accesos y secretos
Quién entra dónde, y ninguna contraseña fuera de su sitio.
Adecuación al Esquema Nacional de Seguridad
Si trabajas o quieres trabajar con la Administración.
Seguridad de la IA
Qué datos ve cada agente y quién aprueba qué.
Dentro de este servicio
Auditoría de seguridad
De tu código y de tus aplicaciones, con cada hallazgo comprobado dos veces.
Pruebas de intrusión
Periódicas, autorizadas y con el alcance pactado.
Accesos y secretos
Quién entra dónde, y ninguna contraseña fuera de su gestor.
Cómo trabajamos
Informe con lo confirmado, lo pendiente de validar y la corrección mínima de cada hallazgo. Sin alarmismo y sin listas de mil avisos que nadie lee.
Cómo está hecho
Cada hallazgo lo propone un agente y lo intenta refutar otro distinto antes de llegar al informe; solo queda lo que resiste. Antes pasan los analizadores automáticos de código, dependencias, imágenes y secretos. Aplicamos en casa las mismas medidas, con los controles del Esquema Nacional de Seguridad, en proceso de auditoría.
En nuestros proyectos, el análisis estático de seguridad cubre todo el código, con reglas propias para Liferay: si aparece un hallazgo nuevo, la integración se detiene. Cada cambio se comprueba contra bases de vulnerabilidades conocidas y buscamos credenciales filtradas en todo el historial del repositorio.
Con la IA, cada agente tiene permisos mínimos y un alcance cerrado. Las credenciales quedan fuera de su alcance, usamos solo planes profesionales que no entrenan con tus datos y una persona aprueba lo que sale hacia fuera. Todo queda registrado.
Si el sistema trata datos personales o de la Administración, el diseño incluye el registro de accesos, el control de quién ve qué y los contratos de encargo que exige el RGPD. Avisamos de una brecha de datos en un máximo de 48 horas.
Preguntas frecuentes
¿Qué recibo al terminar la auditoría?
Un informe con lo confirmado, lo pendiente de validar y la corrección mínima de cada hallazgo, ordenado por lo que hay que arreglar primero. Si quieres, lo arreglamos nosotros.
¿Podéis auditar un software que no habéis hecho vosotros?
Sí. Revisamos su arquitectura, los datos que maneja, los accesos y el despliegue, y te entregamos los riesgos por orden de prioridad con una propuesta para corregirlos.
¿Qué significa que trabajáis con los controles del Esquema Nacional de Seguridad?
Que las medidas ya están aplicadas en nuestra empresa y en proceso de auditoría. No lo presentamos como una certificación.
¿Qué pasa con mis datos si usáis IA?
Cada agente ve solo los datos que necesita y las credenciales quedan fuera de su alcance. Usamos planes profesionales que no entrenan con tus datos y una persona aprueba lo que sale hacia fuera.
¿Me sirve la documentación para mi propia adecuación?
Sí. Queda por escrito qué datos ve cada sistema y quién aprueba cada acción, con los controles funcionando en tus sistemas. Esa documentación te sirve para tu adecuación al Esquema Nacional de Seguridad y para el RGPD.
El siguiente paso
Cuéntanos cómo trabaja hoy tu empresa y te decimos por dónde empezar.