Oktsec Assessment / Argentina
Conocé dónde están los riesgos.
Dale a tu equipo un camino para corregirlos.
Evaluamos aplicaciones, APIs, infraestructura y agentes de IA. Entregamos hallazgos que tus ingenieros pueden reproducir y verificar.
Investigación del fundador
Reportes de vulnerabilidades, correcciones y pruebas públicas. Conocé el trabajo técnico detrás de Oktsec.
250+ hallazgos de seguridad reportados
Microsoft
Cloudflare
Mercury
gbrain / gstackxAI
Fundador de Oktsec · Buenos Aires
Más de 20 años en tecnología y 12 como CTO. Experiencia en sistemas financieros regulados, investigación de vulnerabilidades y proyectos open source como Aguara y nanostack.
Conocer la trayectoriaDos aportes de Gustavo Aragón en herramientas de Mercury y Stripe, con reporte, código y pruebas disponibles.
Mercurymercury-cliEl modo de depuración ocultaba datos sensibles de las solicitudes, pero dejaba visibles los de las respuestas. Las cookies podían terminar en registros de automatización o reportes compartidos.
Ocultar también los encabezados sensibles de las respuestas y agregar pruebas para verificarlo.
link-cliEn un sistema de archivos compartido, un enlace preparado por otro usuario podía desviar el archivo de credenciales de pago a una ubicación que ese usuario ya podía leer.
Crear el archivo de forma exclusiva, con permisos restringidos, y evitar escribir a través de enlaces simbólicos. Esta protección se aplica a sistemas como Linux y macOS.
Contribuciones de @garagon incorporadas en los repositorios oficiales. Son investigaciones públicas del fundador, no trabajos contratados por estas empresas.
También reportó hallazgos y propuso correcciones en gbrain ↗ y gstack ↗, proyectos open source de Garry Tan, presidente y CEO de Y Combinator.
Qué ponemos a prueba
Antes de un lanzamiento, al incorporar una integración o frente al requisito de un cliente. Definimos las pruebas según lo que tu equipo necesita resolver.
Autenticación, sesiones, separación entre clientes y lógica de negocio.
Buscamos comprobar si una cuenta puede consultar datos ajenos, alterar una operación o ejecutar acciones sin el permiso necesario.
Instrucciones, herramientas MCP, acceso a datos y aprobaciones.
Probamos si contenido externo puede desviar la tarea del agente, exponer información o provocar acciones fuera de lo autorizado.
Código, dependencias, flujos de CI/CD y conexiones entre sistemas.
Revisamos cómo una falla puede encadenarse con otra para obtener credenciales o alcanzar recursos internos.
Configuración cloud, manejo de secretos y permisos de usuarios y servicios.
Buscamos recursos expuestos, credenciales accesibles y permisos que permitan avanzar más allá del acceso inicial.
Del hallazgo a la corrección
Nuestro equipo revisa la evidencia y el impacto de cada hallazgo. Te explicamos qué encontramos y qué conviene corregir primero.
El alcance depende de tu negocio
Estos son ejemplos de lo que podemos definir juntos. Cada entorno tiene sus propios accesos, restricciones y prioridades.
Energía y cadena de proveedores
Delimitamos las pruebas sobre aplicaciones, APIs y permisos. Si hay conexiones con sistemas operativos o industriales, acordamos los límites antes de acceder.
Finanzas y servicios digitales
Ponemos a prueba la separación entre cuentas, las operaciones sensibles y las credenciales que usan las integraciones.
Software y equipos que incorporan IA
Revisamos las rutas de acceso antes de ampliar el uso. Incluimos herramientas y servidores MCP cuando forman parte del sistema.
Antes de empezar
La evaluación es un servicio independiente. No requiere contratar Oktsec Cloud ni los controles de la plataforma.
Sí. Evaluamos aplicaciones web, APIs, infraestructura, código e integraciones. Las pruebas de agentes de IA se incorporan cuando son relevantes para tu entorno.
Podemos coordinar una evaluación remota, presencial o híbrida. Trabajamos desde Buenos Aires y acordamos ubicación, disponibilidad y accesos en la propuesta. Los gastos de traslado y estadía, cuando correspondan, se detallan por separado.
Depende de los sistemas, roles, integraciones y entornos a evaluar. Con una descripción inicial podemos preparar el alcance. La propuesta establece precio, calendario, exclusiones y entregables antes de comenzar.
Se define según el riesgo y la disponibilidad de entornos de prueba. Toda intervención en producción requiere autorización expresa, ventanas acordadas y criterios para detener las pruebas.
Sí. Podemos coordinar nuevas evaluaciones ante cambios relevantes en aplicaciones, integraciones o agentes de IA. El retest verifica las correcciones de los hallazgos originales; estas evaluaciones buscan riesgos nuevos y revisan los pendientes. Definimos la frecuencia, el alcance y las condiciones en la propuesta.
Incluye una ronda de retest de los hallazgos originales. El entorno y el plazo para solicitarla se definen en la propuesta. Un sistema nuevo o cambios fuera del alcance original se evalúan por separado.
Hablemos de tu entorno
Contanos qué querés proteger. Te ayudamos a definir qué evaluar y por dónde empezar.
Consulta inicial sin compromiso.
Te respondemos dentro de un día hábil.
Hablás directamente con un fundador. Revisamos tu contexto y, si decidís avanzar, preparamos una propuesta con alcance, calendario y entregables.
¿Buscás controlar la operación de tus agentes?
Conocé Oktsec Cloud