[ seguridad / ia ] 01 — [ Personnn ]
Tiene tus llaves, tu terminal y tu correo. Nosotros revisamos qué está haciendo con los datos de tus clientes.
Revisión pasiva · miramos lo mismo que ve cualquier navegador · sin tocar tu servidor
[ tu sitio ]
HTTPS, HSTS, política de contenido, cookies, DMARC y SPF.
Credenciales de OpenAI, Anthropic, AWS o Stripe publicadas en tu JavaScript.
Si los modelos y buscadores pueden leer y citar tu sitio.
[ el informe ]
Todo lo que encontramos, con el comando para reproducir cada hallazgo, en un documento que puedes reenviar a tu equipo. Incluye las comprobaciones que no pudimos completar. El plan de corrección y el arreglo se cotizan aparte.
Agenda una revisión con un ingeniero: llegamos con tu diagnóstico ya leído y un plan concreto.
02 — [ lo que encontramos ]
El archivo del producto —el PDF, el ZIP, la plantilla— enlazado desde la página de venta. Lo bajamos, le calculamos el hash, y el informe trae el comando para que lo confirmes.
WordPress, Drupal, Magento. Leemos la versión exacta, la cruzamos contra la base de vulnerabilidades y te damos el CVE y el comando que lo confirma. No un «actualice por seguridad»: un número y una fecha de parche.
Un parámetro de la URL entra sin limpiar a un comando del sistema. Quien encuentra la ruta manda en el servidor.
La credencial de OpenAI o de Anthropic queda dentro del JavaScript que descarga cualquier visitante. El hallazgo más común en sitios hechos con IA.
El monitor pierde permisos, deja de leer y sigue mostrando cero problemas. Peor que caerse, porque parece que está cuidando.
Aprendimos a buscarlos revisando código real, empezando por el nuestro.
03 — [ clientes ]
Trabajar con Nicolás y Personnn fue una experiencia impecable. Supieron captar a la perfección el tono, la sobriedad y la identidad que necesitaba para mi web, traduciendo mi trabajo en un espacio visualmente impecable, intuitivo y funcional. El resultado superó ampliamente mis expectativas.
Muy buena experiencia trabajando con Nicolás. Entendió perfectamente lo que necesitaba, e incluso me propuso algunas funciones que no se me habían ocurrido. Usa un lenguaje fácil de entender, y soluciona rápidamente los problemas.
04 — [ qué hacemos ]
Sitios hechos con IA que se caen, andan lentos o quedaron abiertos. Entramos, encontramos y dejamos funcionando.
Cada hallazgo viene con el comando para reproducirlo, el archivo con su hash y la versión de tu plataforma contra la base de vulnerabilidades. Y la lista de lo que no pudimos verificar.
Cuando la herramienta que hace falta no existe. Escribimos desde el firmware del aparato hasta el sitio que lo controla.
05 — [ el laboratorio ]
Cuenta aprobada para trabajo de ciberseguridad de doble uso.
Beta testers de Treasury con stablecoins, en su serie global de founders.
Ver en su canalLey 21.719 en producción: T&C y consentimientos con cadena de hash verificable.
Verlo funcionandoÍndice de búsqueda propio y soberano, sin depender de la nube de nadie.
Buscar06 — [ el oficio ]
Alguien tiene que responder por lo que hacen los agentes que entraron a tu empresa. No es una tarea que se automatiza: es una firma con nombre atrás. Eso es lo que hacemos.