Portal
Qué se probó, qué corregimos, qué puede mostrar.
Un solo lugar para sus productos y sitios: hallazgos por severidad, correcciones en curso, el expediente de evidencia y un enlace privado para cada comprador. El portal está en versión preliminar. Hasta que abra, usted recibe el mismo trabajo como un reporte firmado cada mes.
Dentro del portal
- Hallazgos confirmados por un ingeniero, nunca resultados crudos del escáner
- Correcciones vinculadas a pull requests en su repositorio
- El expediente de evidencia: pruebas, parches, políticas, fechas
- Un enlace privado con vencimiento para el equipo de TI de cada comprador
- Sus créditos de corrección, usados y disponibles
- AltaLibrería TLS desactualizada en el servidor de actualizacionesCorrección en revisión · PR #142
- MediaPuerto de depuración accesible en stagingCorregido y probado de nuevo
- MediaFalla conocida en un componente de tercerosNo accesible en su compilación · anotado
- ReglasPlazos de reporte del EU CRASin reportes abiertos
Lo que ejecutan los agentes
Solo en activos de su propiedad e incluidos en una carta de alcance firmada. Las pruebas que podrían afectar un sistema en producción se realizan en una copia de staging.
| Agente | Qué hace | Frecuencia |
|---|---|---|
| Escaneo de exposición | Lo que es accesible en sus dominios, endpoints de nube y servicios orientados a dispositivos | Diario |
| Monitoreo de componentes | CVE nuevos y fallas con explotación conocida, cotejados con su lista de materiales de software | Diario |
| Escaneo de versiones | Cada compilación de firmware, versión de app o despliegue de sitio, revisado en busca de claves, librerías antiguas y configuraciones débiles | Cada versión |
| Revisión de nube | Configuración de la nube leída mediante un rol de solo lectura | Diario |
| Salud del sitio | Disponibilidad, certificados, encabezados, malware, velocidad | Diario |
| Evidencia y respuestas | Pruebas, correcciones y políticas en un solo lugar; borradores de cuestionarios a partir de esa evidencia | A solicitud |
| Monitoreo de normas | Plazos del EU CRA, listas de la FCC, FDA 524B, leyes estatales de privacidad | Diario |
Cómo trabajamos
Los agentes de IA hacen el volumen. Los ingenieros responden por el resultado.
El agente encuentra
Los escaneos se ejecutan todos los días dentro del alcance que usted firmó.
Un ingeniero confirma
Un ingeniero revisa cada hallazgo antes de que le llegue. Cada uno recibe una severidad y un responsable.
Un ingeniero corrige
La corrección llega como pull request a su repositorio. Usted revisa y firma.
El agente vuelve a probar
La misma revisión se ejecuta de nuevo. Corregido significa que la revisión pasa.
El registro queda fechado
La prueba, la corrección y la nueva prueba se guardan en su expediente de evidencia y en el enlace para compradores.
Nuestros compromisos
- Alcance por escrito antes de empezar el trabajo.
- Cada entregable con fecha y guardado en su expediente de evidencia.
- Reportes de vulnerabilidades confirmados en un día hábil; en Respond y Secure, recibidos 24/7 con un ingeniero de guardia.
- Una primera respuesta a cualquier solicitud en un día hábil, hora local de Vancouver.
- Un responsable designado al que puede escalar.
Usted es dueño de su producto y de su seguridad. Nosotros respondemos por el trabajo que entregamos, por escrito. Nadie puede prometer que un sitio o producto nunca será hackeado. No hacer nada es mucho más riesgoso. Reducimos el tiempo que usted queda expuesto y llevamos el registro.
Cuéntenos qué opera y qué le quita el sueño.
Escríbanos en español o en inglés. Respondemos en un día hábil con las primeras preguntas y un horario para hablar; llamadas en español o en inglés, con cita previa.