auditoría ofensiva autorizada authorized offensive audit

¿Tu app soportaun ataque de 1.000 agentes coordinados? Can your app withstandan attack of 1,000 coordinated agents?

Hasta 1.000 agentes coordinados en tu scope. Solo sale del laboratorio lo que sobrevive una segunda ejecución — y un humano. Up to 1,000 coordinated agents on your scope. Only what survives a second run — and a human — leaves the lab.

Escribinos Email us O armar el scope formal Or set a formal scope

El problema del 2026 The 2026 problem

El juego cambió.
Los threat actors atacan en enjambres autónomos, coordinados, en segundos. The game changed.
Threat actors attack in autonomous swarms — coordinated, in seconds.

Sin el hardening apropiado, tu servicio está en riesgo. Without the right hardening, your service is at risk.

Cómo se prueba How we prove it

Se prueba dos veces. La segunda la corrés vos. Proven twice. The second run is yours. 

# Lab · crítico · admin por defecto (anonimizado)
$ curl -s "$TARGET/web/session/authenticate" \
    -d '{"jsonrpc":"2.0","params":{"db":"<db>","login":"<redactado>","password":"<redactado>"}}'
→ {"uid": 2, "is_system": true, "is_admin": true}
# re-ejecutado · verify.json en el reporte

Formato de lab. Datos reales van en tu reporte, no acá. Lab format. Real data is in your report, not here.

01

Comando exactoExact command

El curl, no un screenshot.The curl — not a screenshot.

02

Lo corrés vosYou re-run it

Misma prueba. Mismo resultado.Same test. Same result.

03

Humano al finalHuman at the end

Nada sale sin revisión.Nothing ships without review.

Autorización Authorization

Sin permiso, no hay ataque. No permission, no attack.

01

Scope exactoExact scope

Solo lo que firmás. Fuera de eso, el motor se detiene.Only what you sign. Outside that, the engine stops.

02

Canal tuyoYour channel

La entrega va solo por donde vos digas.Delivery only where you say.

03

Safe-harborSafe-harbor

Engagement letter alineado a disclose.io.Engagement letter aligned to disclose.io.

Cómo trabajamos How we work

Empezás con un mail. You start with an email.

01

Conversación de alcanceScoping conversation

Qué se prueba, qué no, y cómo se entrega — antes de tocar nada.What gets tested, what doesn’t, and how it’s delivered — before anything is touched.

02

Sprint de auditoríaAudit sprint

Scope firmado, hallazgos reproducibles, re-test incluido.Signed scope, reproducible findings, re-test included.

03

Hardening continuoContinuous hardening

Para estar preparado ante nuevas formas de ataque.To stay ready for new forms of attack.

Condiciones en el engagement letter — no en un checkout. Terms live in the engagement letter — not a checkout.

Lo que no se puede probar, no existe. What can’t be proven doesn’t exist.

Empezá acá Start here

Empezá con un mail. El resto lo vemos juntos. Start with an email. We’ll handle the rest.

Escribir a hola@celeste.md Email hola@celeste.md hola@celeste.md

Este sitio no llama a ningún tercero. El botón abre tu correo. Nada se envía solo. This site calls no third parties. The button opens your mail app. Nothing sends on its own.

Preferís el scope formal con assets y consentimiento →Prefer the formal scope with assets and consent →

Scope formal Formal scope

Scope formal. Exactamente lo que se prueba. Formal scope. Exactly what gets tested.

Completás el scope, elegís el canal y firmás el consent. A la derecha se arma en vivo el scope manifest: esto es exactamente lo que se prueba, nada más. You fill the scope, pick the channel, and sign the consent. The scope manifest builds live on the right: this is exactly what gets tested, nothing more.

Assets — el scope exactoAssets — the exact scope Hostname, IP o API. Enter para agregar. Hasta 10 para el alcance inicial.Hostname, IP or API. Enter to add. Up to 10 for the initial scope.
    security@tuempresa.com o la URL del programa.security@yourco.com or the program URL.
    ModoMode
    Consentimiento — los tresConsent — all three

    Scope manifest — preview en vivoScope manifest — live preview

    {
  "client": "",
  "canal_nombrado": "",
  "window": { "from": "", "to": "" },
  "maxMode": "passive",
  "scopes": [
    {
      "inScope": { "domains": [] },
      "outOfScope": {
        "domains": ["*.terceros.com"],
        "items": ["ingenieria social", "datos ajenos"]
      },
      "requiredHeaders": [],
      "policyUrl": ""
    }
  ],
  "consent": { "ownership": false, "scope": false, "safeHarbor": false },
  "limites": { "maxAssets": 10, "dias": 3, "findingsPreview": 3, "destructivo": false }
}

    esto es exactamente lo que se prueba, nada más · el reporte documenta qué NO se probó this is exactly what gets tested, nothing more · the report documents what was NOT tested

    Este sitio no llama a ningún tercero. El formulario no envía nada solo: abre tu correo con el scope manifest listo. This site calls no third parties. The form sends nothing on its own: it opens your mail with the scope manifest ready.