Ejemplo ilustrativo · datos de muestra
Lo que hace un atacante
Capacidades agénticas ofensivas.
Agentes especializados prueban tu superficie como lo haría un atacante real. Un analista valida cada hallazgo antes de que llegue a tu informe.
Agente de reconocimientoSuperficie externa · 65.535 puertos TCPEn espera
Agente OWASP WebOWASP Top 10 · aplicaciones webEn espera
Agente OWASP APIOWASP API Security Top 10En espera
Agente de credenciales por defectoPaneles, VPN y sistemas de terceros · alcance autorizadoEn espera
Agente de configuración y cifradoTLS · cabeceras · cookiesEn espera
Agente de versiones y vulnerabilidadesVersión × CISA KEV en cada servicio expuestoEn espera
Analista humanoValida y reproduce cada hallazgoEsperando candidatos
Siempre en paralelo con pruebas manuales.
Lo que recibes tú
Evidencia que tu equipo puede reproducir y corregir.
Cada hallazgo llega con su prueba, su severidad y el arreglo paso a paso. No un listado de escáner.
Puertos revisados0 / 65.535
Servicios expuestos0
Apps web0
APIs0
Candidatos a hallazgo
C-1OWASP Web
C-2OWASP API
C-3Credenciales
Nada entra al informe sin validación humana.
IDEH-014
SeveridadALTA · CVSS 7.5
ÁreaAplicación web
Tipo de pruebaAgente OWASP Web + validación manual
HallazgoArchivo de configuración accesible sin autenticación
1VerificaciónPetición HTTP a la ruta pública del archivo de configuración.
2Respuesta del servidor200 OK. El archivo se descarga sin pedir credenciales.
3Qué exponeCredenciales de base de datos (valores omitidos en este ejemplo).
Remediación paso a paso
- Retirar el archivo del directorio público.
- Bloquear ese patrón de ruta en el servidor web.
- Rotar las credenciales expuestas.
Retest: cerrado y verificado
Tu informe, con la prueba y el arreglo.
Hablemos de tu superficie real: qué se prueba, con qué alcance y en cuánto tiempo.