Andromeda Cyber, la línea de ciberseguridad de Delta-Flows

Probamos tus sistemas como lo haría un atacante, antes de que lo haga uno.

Pentesting de aplicaciones, APIs y redes, pruebas de seguridad de IA y laboratorios de formación. Siempre con autorización por escrito y un alcance claro.

Pentesting

Pruebas de penetración de aplicaciones web, APIs, redes externas y Active Directory. Recibes hallazgos puntuados con CVSS y un plan claro para corregirlos.

Seguridad de IA

Probamos tus aplicaciones de IA y tus agentes frente a inyección de prompts, jailbreaks, abuso de agentes y herramientas, y fuga de datos. Según OWASP LLM Top 10 y MITRE ATLAS.

Laboratorios y formación

Laboratorios prácticos de ciberseguridad para formación, concienciación y preparación de equipos. Hemos construido más de 25.

Credenciales

OSCP · CEH · CompTIA CySA+ · CompTIA Security+

Fundado por Fernando Piérola: OSCP, CEH, CompTIA CySA+, Claude Certified Architect.

Experiencia del fundador: más de 20 pentests empresariales, y la detección y contención de un implante de mando y control que las herramientas basadas en firmas no detectaban.

Proceso

Cómo trabajamos

1

Autorización y alcance

Acordamos por escrito qué se prueba, cuándo y con qué límites. Sin autorización firmada no se toca nada.

2

Pruebas

Probamos tus aplicaciones, APIs, redes o sistemas de IA como lo haría un atacante, dentro del alcance acordado.

3

Informe y plan de corrección

Recibes los hallazgos puntuados con CVSS, un informe técnico para tu equipo y un resumen ejecutivo para dirección, con las prioridades ordenadas.

4

Verificación

Cuando tu equipo corrige, volvemos a probar y confirmamos que el problema está resuelto.

Casos

Herramientas y laboratorios que hemos construido.

Proyecto interno · Pentesting

ai-pentest-ops

Framework para pentests autorizados de aplicaciones web, APIs y redes externas. Ninguna herramienta toca un objetivo hasta pasar tres controles: autorización, alcance y política del proveedor de hosting. Los agentes de IA trabajan en un entorno aislado de la red, limitado a los objetivos autorizados.

Resultado medido

Prueba de escape de 10 controles
53 tests unitarios contra OWASP Juice Shop

Proyecto interno · Seguridad de IA

Framework de seguridad de IA

Prueba sistemas de LLM y agentes frente a inyección de prompts, jailbreaks, abuso de agentes y herramientas (incluida la inyección indirecta contra agentes de código) y fuga de datos. Basado en Promptfoo, Garak y PyRIT, y mapeado a OWASP LLM Top 10 y MITRE ATLAS.

Formación y concienciación

Laboratorios cyber range

Laboratorios prácticos para programas de formación, concienciación y preparación en ciberseguridad, en entornos Docker y AWS.

Resultado medido

Más de 25 laboratorios construidos

Reserva una sesión de diagnóstico

30 minutos. Nos cuentas qué quieres proteger y te decimos qué probaríamos y cómo. Sin compromiso.

Reserva tu diagnóstico (30 min)

Datos tratados con total confidencialidad. Podemos firmar NDA antes de la sesión.

¿Buscas automatización con IA? Conoce Delta-Flows →