Acerca de
Evaluación autorizada. Respuestas claras.
Para CEOs, fundadores y líderes de IT que necesitan una respuesta directa: ¿qué puede alcanzar un tercero y qué debemos corregir primero?
Empezamos con un Brief pasivo gratuito cuando ayuda, y luego hacemos evaluaciones de pago solo bajo autorización escrita. Los entregables enfatizan impacto de negocio y siguientes pasos — proceso calmado, sin alarmismo.
Cómo se ejecuta una evaluación
- Confirmar propiedad, alcance y autorización escrita (reglas de engagement)
- Evaluar solo las superficies acordadas en un entorno de engagement aislado
- Validar con cuidado — evidencia primero, sin pruebas destructivas
- Informar en lenguaje de negocio, luego discusión de remediación y retest acotado
Confidencialidad y evidencia
Datos del cliente y evidencia permanecen dentro del engagement. Minimizamos lo que recogemos, protegemos artefactos durante el engagement y desmontamos entornos al terminar. No publicamos hallazgos de clientes.
Autorización y reglas de engagement
El Brief gratuito es una orientación pasiva de superficie pública. La evaluación activa empieza solo tras cualificación y autorización escrita de alguien que pueda aprobar pruebas en los dominios listados. Las reglas de engagement definen hosts in-scope, métodos y actividades fuera de límites antes del trabajo de pago.
Dónde trabajamos
Servimos a SaaS B2B y negocios digitales en todo el mundo con aplicaciones web de producción — entrega remota bajo zonas horarias acordadas.
Nuestros principios de trabajo
- Trabajar solo con autoridad clara — nunca sondear dominios que no pueda aprobar
- Mantenernos no destructivos — sin abuso de disponibilidad ni ingeniería social en Outside-in
- Mantener el Brief gratuito delgado — el reconocimiento profundo no pagado pertenece a una evaluación con alcance
Ver un memo Brief de exposición de ejemplo (ilustrativo y anonimizado) · Ver servicios
Engagements: engagements@truehat.net