Offensive Security
Pruebas de penetración y evaluaciones de seguridad dirigidas por expertos e impulsadas por IA agéntica. Descubrimos lo que un atacante encontraría en tus sistemas, antes que él.
Hoy, “ejecutar un escaneo” ya no basta. Un pentest tradicional tampoco.
Un sitio web, una aplicación web, una plataforma SaaS o una API pueden parecer correctos mientras ocultan accesos no autorizados, datos expuestos y lógica de negocio que se puede eludir. No se trata de generar alarmas: se trata de encontrar lo que realmente importa y demostrarlo.
Baratos, pero ciegos
No ven la lógica de negocio y están llenos de falsos positivos. Dejan cientos de alertas y ninguna certeza sobre lo que es realmente explotable
Riguroso, pero lento
Caro y difícil de escalar. Depende de una experiencia escasa y de plazos que pocas organizaciones pueden permitirse.
Riguroso y escalable
La profundidad de un equipo de expertos, con la velocidad y la cobertura que hace posibles la IA agéntica. Cada hallazgo es validado por una persona.
Mando humano. Un red team a escala.
Cada prueba de penetración se realiza bajo mando humano, con la responsabilidad técnica de nuestro equipo de seguridad. El experto decide qué probar y firma los resultados; los agentes de IA trabajan en paralelo sobre toda la superficie de ataque.
El pentester al mando
Define la estrategia, decide qué probar, interpreta el contexto, separa las vulnerabilidades reales del ruido y firma el informe. La máquina explora; la persona decide.
Agentes avanzados
Encadenamiento de exploits, análisis de impacto, escenarios de varios pasos, entornos cloud y multitenant, API complejas y funciones críticas.
Agentes sénior
Autorización, autenticación, lógica de negocio, BOLA / IDOR, abuso de flujos de trabajo y correlación de señales.
Agentes júnior
Reconocimiento, mapeo, endpoints y parámetros, listas de comprobación OWASP, errores de configuración conocidos y patrones recurrentes.
Por qué IA agéntica
Estudios independientes sobre redes reales muestran que los frameworks de IA agéntica igualan a los pentesters humanos certificados en cobertura, aunque siguen rezagados en criterio — por eso la decisión final siempre recae en una persona. Referencia: J. W. Lin et al., arXiv:2512.09882.
Un servicio, toda tu superficie de ataque
De las aplicaciones web a la infraestructura, de los modelos de IA al código fuente: un método, seis áreas de cobertura, dimensionadas según el alcance que acordemos contigo.
Web & SaaS
Sitios web, portales, aplicaciones web y plataformas SaaS: autenticación, autorización, lógica de negocio, exposición de datos.
API
REST, GraphQL y servicios máquina a máquina: BOLA / IDOR, abuso de flujos de trabajo, validación de entradas y limitación de tasa.
Apps móviles
iOS y Android, siguiendo OWASP MASVS: almacenamiento local, comunicaciones, hardening del lado del cliente y el backend conectado.
Infraestructura & red
Perímetro externo e interno, superficies cloud y multitenant, segmentación, errores de configuración y exposiciones.
Seguridad de IA / LLM
Modelos de IA y aplicaciones basadas en IA: prompt injection, fuga de datos, abuso de agentes, controles de inferencia.
Revisión de código seguro
Revisión de código orientada al atacante: vulnerabilidades a nivel de código fuente, dependencias y pipeline de compilación.
Máxima profundidad, cero improvisación
Utilizamos modelos de IA avanzados sin permitir nunca que tus datos salgan en texto claro. Cada encargo sigue un circuito cerrado: los datos entran protegidos, viven aislados y desaparecen cuando el trabajo termina. En ningún caso los datos de los clientes se utilizan para entrenar modelos.
Desidentificación
Hosts, credenciales, identificadores y referencias sensibles se seudonimizan antes de cualquier procesamiento externo. Los modelos solo ven la versión anonimizada.
Entorno cifrado dedicado
Cada cliente dispone de su propio entorno cifrado y aislado, alojado en infraestructura cloud cualificada por la ACN en Italia. El acceso se realiza únicamente mediante tokens de sesión — nunca con credenciales persistentes.
Destrucción al finalizar el encargo
Una vez confirmada la entrega del informe, el entorno se destruye junto con todos los datos, registros y tokens. Solo se conserva un registro mínimo de ejecución para la trazabilidad exigida por DORA y NIS2.
Un informe que tu dirección puede leer y tu equipo técnico puede aplicar
- Cada vulnerabilidad respaldada por evidencias: solicitud y respuesta, capturas de pantalla, marca de tiempo, gravedad (CVSS 3.1) e impacto.
- Una línea clara entre lo que está confirmado y lo que aún requiere validación. Sin ruido.
- Prioridades de remediación y una base concreta para tu plan de corrección.
- Planes de retest y de evaluación periódica disponibles para verificar las correcciones a lo largo del tiempo.
Metodologías y marcos de trabajo
Tres modelos. Un método.
La misma cadena de mando, dimensionada según tu superficie de ataque y el riesgo que necesitas cubrir. El presupuesto final se basa en el alcance acordado.
Pequeña empresa
Sitios web corporativos, landing pages, sitios WordPress, pequeñas tiendas de comercio electrónico, aplicaciones sencillas o API ligeras.
Mediana empresa
Plataformas digitales, comercio electrónico complejo, portales de clientes, sistemas web de gestión empresarial y API corporativas autenticadas.
Gran empresa
Grupos empresariales, infraestructuras complejas, SaaS multitenant, ecosistemas de API y organizaciones sujetas a los requisitos de NIS2 o DORA.
Sin tarifa fija: cada encargo se presupuesta según su alcance real (perímetro, profundidad, restricciones). Contáctanos para solicitar un presupuesto.
Las normativas no preguntan si tienes las herramientas. Piden pruebas.
NIS2, DORA, ISO/IEC 27001 y el RGPD exigen evidencias, control y gestión del riesgo. Una prueba de penetración documentada es una de las formas más concretas de prueba que puedes aportar.
NIS2
Pruebas y evaluaciones de riesgo que respaldan las obligaciones de seguridad y gestión de incidentes.
DORA
Resiliencia operativa digital: pruebas periódicas y trazabilidad completa de la actividad para el sector financiero.
ISO/IEC 27001
Evidencias que respaldan los controles del sistema de gestión y los procesos de certificación.
RGPD
Verificación de las medidas técnicas que protegen los datos personales y reducción del riesgo de brechas de datos.
Personas que deciden, tecnología que escala
El servicio lo presta un equipo de pentesters e ingenieros de seguridad con certificaciones de seguridad ofensiva y de auditoría, coordinado por un Lead Auditor ISO/IEC 27001. Es la misma cultura de seguridad y cumplimiento normativo que llevó a Magellano Tech a obtener un sistema de gestión integrado certificado.
Certified Offensive AI Expert (Hack The Box)
Nuestro equipo posee una de las primeras certificaciones HTB COAE emitidas en todo el mundo, y una de las primeras en Italia: la credencial de AI red teaming obtenida mediante un encargo práctico de 7 días sobre infraestructura de IA real, que culmina en un informe técnico de nivel comercial. Es la experiencia que impulsa nuestras pruebas de sistemas de IA y LLM y la orquestación de nuestros agentes ofensivos.
Una software house, no solo auditores
Construimos software, plataformas SaaS y soluciones de IA. Conocemos el código desde dentro: cuando probamos una aplicación, sabemos dónde buscar, porque construimos aplicaciones como esa todos los días.
Infraestructura en cloud cualificado por la ACN en Italia, con sistemas certificados de gestión de la seguridad de la información y de la IA. El cumplimiento normativo no es un añadido: es nuestra forma de trabajar.
Descubre lo que encontraría un atacante, antes que él
Cuéntanos qué necesitas proteger: definiremos juntos el alcance y te mostraremos cómo trabajamos, sin compromiso.