Cabeceras y certificado
HTTPS, HSTS, política de contenido, cookies, DMARC y SPF.
01 — [ Personnn ]
Tiene tus llaves, tu terminal y tu correo. Nosotros revisamos qué está haciendo con los datos de tus clientes.
Revisión pasiva · miramos lo mismo que ve cualquier navegador · sin tocar tu servidor
[ tu sitio ]
HTTPS, HSTS, política de contenido, cookies, DMARC y SPF.
Credenciales de OpenAI, Anthropic, AWS o Stripe publicadas en tu JavaScript.
Si los modelos y buscadores pueden leer y citar tu sitio.
[ el informe ]
Todo lo que encontramos, con el detalle de cada hallazgo, en un documento que puedes reenviar a tu equipo. El plan de corrección y el arreglo se cotizan aparte.
02 — [ lo que encontramos ]
La credencial de OpenAI o de Anthropic queda dentro del JavaScript que descarga cualquier visitante. Es el hallazgo más común en sitios hechos con IA.
Un parámetro de la URL entra sin limpiar a un comando del sistema. Quien encuentra la ruta manda en el servidor.
Paneles internos que debían quedarse en la máquina y terminan abiertos a cualquiera que esté en la misma red.
Comparaciones de texto suelto donde tenía que haber coincidencia exacta. El sistema avisa tanto que nadie lo mira, y el día que pasa algo tampoco.
El monitor pierde permisos, deja de leer y sigue mostrando cero problemas. Peor que caerse, porque parece que está cuidando.
Aprendimos a buscarlos revisando código real, empezando por el nuestro.
03 — [ clientes ]
Gracias a Personnn y a la tecnología de Nicolás logramos identificar nuestros puntos de debilidad en Finmotor. Su informe fue de gran ayuda para potenciar nuestra seguridad y poder transferir esa seguridad hacia nuestros clientes, un paso clave para nuestro crecimiento.
Trabajar con Nicolás y Personnn fue una experiencia impecable. Supieron captar a la perfección el tono, la sobriedad y la identidad que necesitaba para mi web, traduciendo mi trabajo en un espacio visualmente impecable, intuitivo y funcional. El resultado superó ampliamente mis expectativas.
04 — [ qué hacemos ]
Sitios hechos con IA que se caen, andan lentos o quedaron abiertos. Entramos, encontramos y dejamos funcionando.
Dependencias, secretos expuestos, configuración del servidor, y qué están haciendo los agentes de IA con los datos de tus clientes.
Cuando la herramienta que hace falta no existe. Escribimos desde el firmware del aparato hasta el sitio que lo controla.
05 — [ el laboratorio ]
Cuenta aprobada para trabajo de ciberseguridad de doble uso.
Beta testers de Treasury con stablecoins, en su serie global de founders.
Ver en su canalLey 21.719 en producción: T&C y consentimientos con cadena de hash verificable.
Verlo funcionandoÍndice de búsqueda propio y soberano, sin depender de la nube de nadie.
Buscar06 — [ el oficio ]
Alguien tiene que responder por lo que hacen los agentes que entraron a tu empresa. No es una tarea que se automatiza: es una firma con nombre atrás. Eso es lo que hacemos.