Pruebo aplicaciones web, móviles y de escritorio, y sus API, en busca de los fallos que los escáneres pasan por alto: control de acceso roto, tratamiento inseguro de datos, errores de lógica de negocio y defectos en código nativo. Trabaja directamente conmigo, desde la definición del alcance hasta la sesión final de resultados.
01Servicios
Elija la pregunta. Le propondré el encargo más pequeño que la responda.
Encuentre los vectores de ataque que afectan a cuentas, datos y flujos críticos en software web, móvil o de escritorio.
Recibirá
Hallazgos validados, evidencias reproducibles y recomendaciones de corrección priorizadas.
Revise una funcionalidad crítica, un código heredado o un componente nativo. Siga los datos y los permisos para entender el riesgo.
Recibirá
Análisis a nivel de código, causas raíz y opciones de corrección que sus desarrolladores pueden aplicar.
Cursor, Lovable, Bolt y herramientas similares escriben código funcional muy rápido, y a menudo omiten los controles de acceso. Pruebo la autenticación, el acceso a datos y las claves expuestas antes del lanzamiento.
Recibirá
Una lista breve de correcciones ordenada por riesgo, con el cambio exacto de código o configuración.
Desarrolle capacidades SAST o DAST, amplíe un escáner o convierta un método de investigación en una implementación evaluada.
Recibirá
Componentes de detección, decisiones de arquitectura y una evaluación reproducible.
02Sobre mí
Los escáneres informan de síntomas. Yo rastreo cada hallazgo hasta el código que lo provoca y hasta una corrección que sus desarrolladores puedan desplegar.
Escribí los parches de dos CVE del kernel de Linux y otras siete correcciones que ya están en la rama principal. En su producto, cada hallazgo incluye la ruta en el código, las condiciones que lo desencadenan y una corrección que su equipo puede revisar.
He dirigido desarrollo web y diseñado un escáner DAST desde su arquitectura. Cuando recomiendo una corrección, ya he pensado en cómo la implementará y probará su equipo.
Acuerdo el alcance con usted, realizo cada prueba personalmente y repaso cada hallazgo con sus desarrolladores.
03Experiencia que puede comprobar
01
Meta Bug BountyReporté vulnerabilidades de seguridad en Facebook e Instagram a través del programa de bug bounty de Meta, y su equipo de seguridad validó y reconoció siete de ellas. También soy investigador en la plataforma Bugcrowd.
02
Kernel de LinuxUna desreferencia de puntero NULL en el controlador de red ice de Intel y un desbordamiento de 32 bits en el sistema de archivos JFS. Ambas correcciones entraron en la rama principal de Linux, y la del controlador ice se retroportó a los kernels estables.
Fig. 01
Hendra · DASTEn mi investigación doctoral, ya completada en la Universidad ITMO, desarrollé la arquitectura de Hendra, la planificación de escaneos, la deduplicación de solicitudes, la verificación de hallazgos y el marco de evaluación. El contexto de la aplicación determina qué comprobaciones ejecuta el escáner.
Datos registrados en la investigación de mi proyecto: DVWA con seguridad baja, con las configuraciones de herramienta probadas. F1 combina precisión y exhaustividad. Estas cifras describen este experimento, no una clasificación universal ni una garantía de rendimiento en producción.
En los medios
Vea mi entrevista en televisión sobre la investigación de vulnerabilidades en Meta. Después, examine los hallazgos públicos, las correcciones aceptadas y la investigación sobre escáneres que respaldan mi trabajo.
Ver la entrevista en televisión
Ponente · ISP RAS Open 2024
En ISP RAS Open 2024 presenté mi investigación sobre el uso del aprendizaje automático para predecir las tecnologías de un stack web más allá de las huellas tradicionales. Mi ponencia figura en el programa oficial de la conferencia.
Predicción de las tecnologías de un stack web mediante aprendizaje automático: más allá de las huellas tradicionales
Una pregunta práctica detrás de toda prueba de aplicaciones: ¿con qué está construido realmente el software?
Ver el programa de la conferencia04Servicios
Autenticación, permisos, flujos sensibles y la aplicación que hay detrás de su API. Es mi área de práctica más sólida y la que prefiero.
Ver el servicioLa aplicación, sus datos locales y su conexión con los servicios de backend, con los límites de la plataforma y de la API acordados de forma explícita.
Ver el servicioCódigo de aplicación, bibliotecas y componentes que procesan entradas no fiables. Proyectos en C, C++ y Java con un alcance centrado en los riesgos que importan.
Ver el servicio05De su primera pregunta a un resultado útil
El producto, qué ha cambiado, qué necesita saber y para cuándo. Basta con un párrafo; respondo en un plazo de tres días.
Alcance, metodología, exclusiones, entregables, precio y fechas. La confidencialidad, el NDA y las condiciones de la nueva prueba se acuerdan en la misma propuesta.
En las evaluaciones, verá las evidencias y las prioridades a medida que surgen. En los proyectos de desarrollo, revisará los hitos acordados.
Recibe el informe o el trabajo entregado y una sesión de revisión con su equipo. Cualquier corrección o verificación posterior se acuerda con usted.
06Herramientas y publicaciones
En mi investigación doctoral, ya completada en la Universidad ITMO, desarrollé la arquitectura de Hendra, la planificación de escaneos, la deduplicación de solicitudes, la verificación de hallazgos y el marco de evaluación. El contexto de la aplicación determina qué comprobaciones ejecuta el escáner.
Cada solicitud HTTP(S) debe ser necesaria, no redundante y pertinente en su contexto.
La ingeniería de herramientas de seguridad abarca la arquitectura, la lógica de detección y la evaluación. Ayudo a los equipos a convertir un problema de análisis bien definido en una implementación que puedan probar, entender y ampliar.
Conocer el desarrollo de herramientas de seguridadCombinar señales aprendidas y reglas explícitas para identificar las tecnologías de una aplicación.
Reutilizar solicitudes equivalentes teniendo en cuenta el contexto y el estado del escáner.
Representar endpoints, parámetros y sus relaciones en un grafo de la superficie de ataque.
Seleccionar comprobaciones a partir del contexto de la aplicación y de las tecnologías detectadas.
Examinar las evidencias de las respuestas para distinguir los hallazgos accionables del ruido.
Comparar los resultados de los escáneres sobre objetivos definidos con mediciones reproducibles.
Hendra muestra cómo conecto la investigación en seguridad con componentes de escáner que funcionan y pruebas medibles. Esa experiencia puede servir para una herramienta a medida, un producto de seguridad existente o una evaluación concreta.
07Blog
Explicaciones de CVE, patrones de revisión de código y orientación práctica para quienes desarrollan y gestionan software.
Análisis técnico de PHP2Shell: CVE-2026-109618, las etapas de corrupción de memoria propuestas, la evidencia sobre versiones de PHP, las dependencias de configuración y la verificación de la corrección.
Leer el artículoGhostAction rebusca secretos antiguos. Separe la rotación de la limpieza del historial de Git y verifique que las credenciales expuestas y la vía de inyección en los workflows están cerradas.
Leer el artículoLMCache CVE-2026-105192 llega a pickle durante la decodificación de mensajes. Siga el parche, los llamadores del transporte y las evidencias necesarias para confiar en una prueba de regresión negativa.
Leer el artículo08Contacto
Envíeme un breve resumen. Respondo en un plazo de tres días con preguntas o un esbozo de propuesta, y el precio se acuerda por escrito antes de empezar.
