Una noticia. Una pregunta concreta.
Una versión comprometida de LiteLLM llegó a sus registros de paquetes y contenedores el 21 de octubre. ¿Usas ese proveedor, en qué sistemas y con qué accesos?
Investigación de LiteLLM · 23 oct. 2026Ciberseguridad para empresas sin equipo propio
Un experto de tu lado.
Del riesgo a la acción.
Identificamos qué amenazas pueden afectarte. Acordamos quién debe actuar. En los planes con revisiones técnicas, verificamos las correcciones con evidencia. Elige la cobertura que necesita tu empresa.
Las decisiones de seguridad, en orden.
Ilustración · datos inventados
Tu superficie: cada punto, un host
revisado decisión abierta
Por qué importa ahora
La noticia cambia. Tu siguiente paso debe quedar claro.
Actualizar no termina en el repositorio.
Node.js publicó versiones de seguridad el 21 de octubre. Ante un aviso así, hay que confirmar qué está afectado y qué versión terminó desplegada. Un cambio en Git no responde ambas preguntas.
Aviso de Node.js · 21 oct. 2026Incidentes públicos, citados como contexto. No describen hallazgos de clientes de Known Surface.
Tres niveles de servicio
Empieza por saber. Sigue por vigilar. Después, pon a prueba.
Te recomendamos el nivel más pequeño que resuelve tu necesidad. Cada nivel suma profundidad, con límites por escrito.
Inteligencia
¿Este aviso afecta a mi empresa?
- Reportes de brechas y avisos de proveedores
- Relevancia según tus productos y versiones declarados
- Qué falta confirmar y qué acción sigue
- Resumen de inteligencia y contacto responsable
Propuesta según alcance
Sin acceso interno ni pruebas activas. La instalación y la corrección las confirma tu equipo.
Acordar mi lista de proveedoresVigilancia
¿Qué cambió y quién debe actuar?
- Todo lo incluido en Inteligencia
- Revisiones externas e integraciones de solo lectura acordadas
- Acciones con responsable, prioridad y fecha
- Seguimiento de despliegue y verificación de correcciones
Propuesta según alcance
Cobertura interna por integración. Operación automatizada 24/7 después de validar las revisiones y las alertas.
Definir los sistemas a vigilarValidación adversarial
¿Cómo se conectarían nuestras debilidades?
- Todo lo incluido en Vigilancia
- Agente red team con supervisión experta
- Revisión dirigida de arquitectura, código e infraestructura
- Evidencia de lo validado y una revalidación acordada
Propuesta según alcance
Un objetivo y alcance por campaña. Sin explotación ni acciones destructivas en la oferta estándar.
Definir una campañaComparar cobertura y límites
| Cobertura | Inteligencia | Vigilancia | Validación adversarial |
|---|---|---|---|
| Fuentes y avisos relevantes | Incluido | Incluido | Incluido |
| Acceso a sistemas del cliente | No requerido | Solo lectura, por integración | Según el alcance aprobado |
| Confirmación técnica de exposición | La aporta tu equipo | En controles conectados | También en el objetivo de campaña |
| Seguimiento de correcciones | Acción recomendada | Responsable y verificación acordada | También revalidación de campaña |
| Código y arquitectura | Fuera de alcance | Contexto autorizado del servicio | Revisión dirigida, con repos acordados |
Los planes se activan con un alcance acordado. La cobertura interna y las campañas se ofrecen mediante un piloto. 24/7 describe revisiones automatizadas: la atención humana tiene un horario y una ruta de escalamiento propios.
La propuesta define activos, fuentes, integraciones, cadencias, horas de revisión y presupuesto de campaña. La configuración inicial y la implementación de correcciones se cotizan por separado cuando corresponda.
Evidencia de cierre
Un responsable para actuar. Evidencia para cerrar.
El registro distingue lo observado, lo que tu equipo reporta corregido y lo que pudimos verificar. Las brechas de cobertura también quedan visibles.
- 01
Observado
Qué se detectó y de dónde viene la evidencia.
- 02
Priorizado
Impacto, condiciones y lo que falta confirmar.
- 03
Asignado
Un responsable y una fecha acordada.
- 04
Corrección reportada
Tu equipo informa qué cambió.
- 05
Desplegado
Se identifica dónde llegó la corrección.
- 06
Verificado
La revisión acordada confirma el resultado.
Ejemplo ilustrativo · sin datos de clientes
El repositorio ya cambió. ¿Y producción?
- Acción reportada
- Se actualizó la versión del runtime en un pull request.
- Evidencia pendiente
- Identidad del artefacto desplegado y versión efectiva del servicio.
- Cierre acordado
- Evidencia del despliegue y resultado de la revisión prevista.
Este seguimiento técnico corresponde a Vigilancia y Validación adversarial. En Inteligencia, la confirmación la aporta tu equipo. Aceptar un riesgo, quedar bloqueado o no poder verificarlo se registra de forma explícita.
Cuando el trabajo crece
Un aviso puede exigir muchos despliegues.
Extensión de alcance fijo · Vigilancia y Validación adversarial
Campaña de remediación
Para un aviso urgente o un conjunto de hallazgos que exige coordinar varios servicios. Acordamos el alcance y la capacidad adicional antes de empezar.
Consultar una campaña- Inventario de los servicios posiblemente afectados
- Acciones por equipo, con responsable y dependencias
- Puntos de control y evidencia por despliegue
- Resumen de cierres verificados y pendientes
Tu equipo implementa, despliega y decide el rollback. La investigación y contención de incidentes requieren un alcance separado.
Experto y sistema
Las herramientas recogen. Una persona responde por el criterio.
Tu experto
Criterio y seguimiento
- Valora la relevancia y la prioridad con el contexto de tu negocio.
- Acordamos contigo responsables, siguientes pasos y evidencia de cierre.
- Revisa los hallazgos y las conclusiones de cada campaña.
El sistema
Evidencia y repetibilidad
- Recoge evidencia dentro del alcance aprobado.
- Registra resultados, fallos y cobertura pendiente.
- Apoya las revisiones y campañas con límites de ejecución.
Una persona responsable, con horas de revisión y canales acordados. Sin promesas de atención humana permanente.
La constancia
Muéstralo, no lo digas.
El informe de tu plan recoge el alcance, las fuentes, lo revisado y las decisiones pendientes. En los planes con revisiones técnicas, distingue correcciones reportadas de resultados verificados.
No dice que no puedas sufrir una brecha. Dice que alguien está vigilando, y lo demuestra.
Ejemplo · Bufete Ejemplo, S.A., un despacho que no existe
Known Surface
KS-2026-09-EJ
Constancia de vigilancia
Periodo: septiembre de 2026 · Emitida el 1 de octubre de 2026 · Ejemplo
- Emitida a
- Bufete Ejemplo, S.A. (ejemplo)
- Alcance
- 6 dominios · 43 hosts bajo inventario firmado (ejemplo)
- Revisado
- 12 controles del catálogo · 31 ejecuciones completas en el periodo (ejemplo)
- Decisiones abiertas
- 2 · ninguna con más de 30 días (ejemplo)
- Límite
- Superficie externa únicamente. Sin explotación, sin pruebas internas.
Nombre del responsable
Custodio asignado · Known Surface
Una constancia de vigilancia,
no una garantía de seguridad.
no una garantía de seguridad.
Una organización inventada, para mostrar cómo se ve el documento. Nunca lleva una calificación, una nota ni un porcentaje: una calificación es una promesa que no podemos cumplir, y el documento es lo que sí.
Cobertura
Qué revisamos.
Esta parte es para tu proveedor de IT. Estas sondas pueden incluirse en una revisión autorizada. El manifiesto de cada ejecución indica cuáles se ejecutaron y cuáles quedaron pendientes.
manifiesto de cobertura7 sondas
- http_probe
- Encabezados de seguridad, cadenas de redirección, banderas de cookies, huella tecnológica, verificación de certificado.
- tls_check
- Validez y vencimiento de certificados, protocolos débiles, fallas conocidas a nivel de protocolo.
- dns_check
- SPF, DMARC y DKIM en los selectores habituales de proveedores, más registros MX, NS y TXT.
- dns_health
- CNAME colgantes y señales de toma de subdominios, servidores de nombres inválidos, exposición de transferencia de zona, CAA, DNSSEC.
- waf_detect
- Presencia y proveedor del firewall de aplicaciones web.
- port_scan
- Puertos abiertos y versiones de servicio en un perfil acotado y aprobado. Sin escaneo amplio, UDP ni sigiloso.
- cognito_inventory
- Revisión de solo lectura de la configuración de inicio de sesión que una página pública revela: identificadores del proveedor de identidad, direcciones de redirección y cierre de sesión, tipos de respuesta. Una página y hasta ocho de sus propios scripts, solo GET; nunca inicia sesión, sigue redirecciones ni contacta al proveedor de identidad.
Cobertura y límites
El alcance se escribe antes de empezar.
Una integración conectada no da visibilidad a toda tu empresa. Nombramos las cuentas, entornos, fuentes y métodos que sí se incluyen.
Según el plan y el alcance
- Inteligencia sobre proveedores y productos declarados
- Revisiones públicas autorizadas de DNS, TLS y web
- Integraciones internas de solo lectura acordadas
- Revisión dirigida de arquitectura y pruebas supervisadas
- Seguimiento y verificación dentro de la propuesta
Fuera de la oferta estándar
- Explotación, ataques de credenciales y phishing
- Persistencia, movimiento lateral o pruebas destructivas
- Acceso a sistemas o repositorios fuera del alcance
- Implementación automática de correcciones
- SOC, agentes de endpoint o respuesta humana 24/7
Antes de decidir
Preguntas claras. Límites claros.
¿Qué necesito para empezar?
Una lista de los productos y proveedores que usas y un contacto responsable. Para revisiones técnicas, también acordamos los activos, permisos y evidencia que podremos consultar.
¿24/7 significa que una persona responderá a cualquier hora?
Describe revisiones automatizadas una vez activadas y validadas. El horario de revisión humana, los destinatarios y el escalamiento se acuerdan por separado. Los periodos sin cobertura quedan identificados.
¿Un ticket cerrado cuenta como una corrección verificada?
Registramos por separado la resolución reportada por tu equipo y la evidencia que valida el resultado. Si falta evidencia o no podemos comprobarlo, queda pendiente de verificación.
¿El plan superior incluye un pentest sin límites?
Incluye campañas con un agente red team supervisado, un objetivo, métodos autorizados y presupuesto de ejecución. La revisión de código e infraestructura se limita a lo acordado. La oferta estándar excluye explotación y acciones destructivas.
¿Quién implementa las correcciones?
Tu equipo o proveedor técnico. Nosotros aportamos criterio, seguimiento y las verificaciones acordadas. La implementación, las campañas de remediación amplias y la respuesta a incidentes tienen un alcance separado.
¿Cómo se define el precio?
Con una propuesta que detalla productos, activos, integraciones, horas de revisión y campañas. El primer paso es recomendar el nivel que necesitas; no hay una cantidad ilimitada de revisiones o trabajo de emergencia.
¿Prometen evitar cualquier brecha?
No. Entregamos observaciones, decisiones y evidencia dentro de un alcance concreto. También indicamos qué no pudimos observar o verificar.
Empieza aquí
Cuatro preguntas. Treinta minutos. Sin acceso a tus sistemas.
Antes de que alguien hable de un contrato, nos sentamos y respondemos cuatro preguntas sobre tu organización. Te quedas con las respuestas, nos contrates o no.
¿Quién controla tu correo, y puede un desconocido mandar correo haciéndose pasar por ti?
Cuando alguien se va, ¿qué le quita el acceso de verdad, y quién lo confirma?
¿Cuándo fue la última vez que se restauró un respaldo, no solo que se hizo?
Si algo pasa un sábado, ¿quién contesta la primera llamada?
Parte de la primera la podemos responder antes de vernos, leyendo los registros DNS públicos que tu dominio ya publica al mundo. Eso es una consulta, no una evaluación: no tocamos nada tuyo. Las otras tres te las preguntamos y anotamos lo que nos digas. Te vas con una línea base de una página y una lista honesta de los vacíos.
Se prepara un borrador en tu aplicación de correo; la página no envía la consulta. Si lo prefieres, revisa y copia el texto aquí.
Ver el borrador de consulta
Solo evaluamos infraestructura que autorices por escrito. No sondeamos nada antes de un contrato firmado.