Identifico vulnerabilidades en plataformas digitales antes de que las encuentren otros.
La mayoria de las brechas en aplicaciones web no requieren sofisticacion. Son fallas de logica de acceso que cualquiera puede explotar si sabe donde mirar.
Las APIs tienen superficie de ataque que el frontend oculta. Sin control de acceso correcto, un tercero puede extraer datos de otros usuarios sin credenciales especiales.
En plataformas con multiples clientes, el aislamiento entre cuentas es critico. Cuando falla, el impacto no es individual: es reputacional, legal y simultaneo.
Cuando encontramos algo, lo coordinamos directo con tu equipo tecnico. Sin publicaciones ni exposicion publica hasta que este cerrado y verificado.
Operations · Banca de inversión · Buenos Aires
Vengo de operations en banca de inversión. Construí pipelines de datos, automaticé 1.650 horas anuales de procesos manuales, y terminé una Maestría en Finanzas antes de tocar mi primer payload.
Eso cambia cómo leo una plataforma. No miro código aislado: miro flujos de negocio. El IDOR no es un bug técnico: es el cliente A viendo facturas del cliente B. La SQLi no es una curiosidad académica: es un atacante con tu base de usuarios en una tarde.
Encuentro lo que encuentro porque entiendo qué tiene valor en tu plataforma, no solo dónde está mal escrito el código.
Si no lo puedo demostrar en vivo, no me debés nada. Así de simple.
Solo información pública. Sin tocar tu infraestructura. Sin contrato.
Te aviso que encontré indicios. Sin detalles técnicos, sin presión.
Firmás una autorización para la auditoría activa + confidencialidad mutua. Sin costo.
Verifico la severidad real con pruebas activas. Confirmo hallazgos y propongo un precio.
Lo demuestro en producción con tu equipo. Si no puedo, no debés nada.
Entrega contra pago 50%. Remediación y re-test opcionales.
Pasos 01 a 05 sin costo · ISO/IEC 29147 · Ningún dato real de usuarios extraído en ninguna fase.
No cobramos por hora. El precio refleja la severidad del hallazgo y el riesgo real para tu negocio. Lo acordamos antes de la demo.
Pagos en cuotas. Primer 50% contra entrega del reporte.
Respuesta INMEDIATA. Todo bajo NDA.
Todo hallazgo bajo acuerdo de confidencialidad.