Alfred Seguridad Digital

Consultoría independiente de ciberseguridad

Reviso tu código y tus APIs, investigo incidentes y corrijo lo que encuentro.

Soy consultor autónomo de seguridad defensiva. Trabajo para empresas de cualquier tamaño, sobre sistemas que son suyos y con autorización por escrito.

Escríbeme Ver servicios

Servicios

  1. Revisión de código fuente

    Leo el código de la aplicación y busco fallos de seguridad en la validación de entrada, las sesiones, los secretos, la criptografía y las dependencias. Cada hallazgo indica el archivo, la línea y la corrección.

  2. Seguridad de APIs

    Compruebo la autenticación, el control de acceso y la validación de entrada de cada endpoint, sea REST o GraphQL. Pruebo qué puede hacer un usuario con datos que no son suyos.

  3. Lógica de negocio y autorización

    Un cliente que ve el pedido de otro o un descuento que se aplica dos veces son fallos que los escáneres automáticos no detectan. Los busco a mano, siguiendo los flujos reales de la aplicación.

  4. Evaluación de vulnerabilidades

    Hago inventario de lo que la empresa expone a internet y de sus fallos conocidos. Lo ordeno por el daño que causaría cada uno, para que sepas qué arreglar primero.

  5. Arquitectura de seguridad

    Reviso el diseño de un sistema antes de construirlo o cuando ya está en producción. Miro la separación de entornos, las identidades y los permisos, los secretos, las copias de seguridad y el registro de eventos.

  6. Análisis de logs y comportamiento de atacantes

    Leo los registros de tus servidores y aplicaciones para separar el ruido habitual de un ataque en curso. Reconstruyo qué buscaba el atacante y hasta dónde llegó.

  7. Investigación de incidentes

    Si ya ha pasado algo, determino cómo entraron, qué tocaron y qué datos quedaron afectados. Entrego una cronología por escrito.

  8. Mitigaciones

    Cuando lo autorizas, aplico yo las correcciones en tus sistemas, sean parches, reglas de acceso o cambios de configuración. Después compruebo que el fallo ya no se puede explotar.

Cómo trabajo

  1. Alcance

    Hablamos de qué sistemas quieres revisar y qué te preocupa. Te envío una propuesta con el alcance, el plazo y el precio.

  2. Autorización

    Antes de tocar nada firmamos qué sistemas entran, en qué fechas y con qué límites. Solo trabajo sobre sistemas de tu propiedad.

  3. Revisión

    Reviso, pruebo y documento. Si encuentro algo grave te aviso ese mismo día, sin esperar al informe.

  4. Informe

    Cada hallazgo explica cómo reproducirlo, qué impacto tiene y cómo corregirlo. Van ordenados por gravedad.

  5. Corrección y comprobación

    Tu equipo corrige los fallos o los corrijo yo. Después vuelvo a probar cada uno.

Para quién

Trabajo con empresas de cualquier tamaño y sector. Estos son los casos más habituales.

  • Una empresa de software que quiere una revisión antes de lanzar un producto.
  • Una tienda online o una plataforma que guarda datos de clientes y pagos.
  • Un equipo de desarrollo sin responsable de seguridad que necesita una opinión externa.
  • Una empresa que ha sufrido un incidente y necesita saber qué pasó.

Condiciones de trabajo

  • Solo trabajo defensivo. No acepto encargos sobre sistemas de terceros ni sin autorización del propietario.
  • Confidencialidad. No comparto con nadie lo que veo en tus sistemas ni los hallazgos.
  • Trato directo. Hablas siempre con la persona que hace el trabajo.

Contacto

Cuéntame qué necesitas revisar. Respondo en español o en inglés.

hola@alfred.casa