Para equipos de productos de seguridad y organizaciones de ingeniería que desarrollan capacidades de análisis, amplían escáneres o evalúan la calidad de sus herramientas de pruebas de seguridad.

Cuando necesita construir, ampliar o evaluar una capacidad de análisis de seguridad.

Qué examinamos

Definir el objetivo del análisis, las tecnologías objetivo, los accesos, las restricciones y los criterios de aceptación.
Diseñar la arquitectura acordada o implementar y ampliar los componentes de análisis, detección o escaneo seleccionados.
Evaluar las capacidades acordadas frente a objetivos representativos, documentando la cobertura, los hallazgos y las limitaciones.
Planificar la integración y la entrega en función del flujo de trabajo del equipo y de sus necesidades de mantenimiento.

Cómo se desarrolla un encargo

Envíe un breve resumen

El producto, qué ha cambiado, qué necesita saber y para cuándo. Basta con un párrafo; respondo en un plazo de tres días.

Reciba una propuesta por escrito

Alcance, metodología, exclusiones, entregables, precio y fechas. La confidencialidad, el NDA y las condiciones de la nueva prueba se acuerdan en la misma propuesta.

Siga el trabajo a medida que avanza

En las evaluaciones, verá las evidencias y las prioridades a medida que surgen. En los proyectos de desarrollo, revisará los hitos acordados.

Informe y sesión de resultados

Recibe el informe o el trabajo entregado y una sesión de revisión con su equipo. Cualquier corrección o verificación posterior se acuerda con usted.

Desarrollo software, así que mis correcciones encajan en su código.

He dirigido desarrollo web y diseñado un escáner DAST desde su arquitectura. Cuando recomiendo una corrección, ya he pensado en cómo la implementará y probará su equipo.

Ver cómo construí Hendra

Preguntas antes de empezar

¿Desarrolla herramientas de seguridad?

Sí. Diseño y desarrollo aplicaciones SAST y DAST. Un encargo puede abarcar la arquitectura, componentes de detección concretos, extensiones, la integración o la evaluación. La propuesta define las tecnologías objetivo y lo que se entregará.

¿Qué ha construido?

Hendra es mi escáner DAST modular y sensible al contexto, desarrollado durante mi investigación doctoral, ya completada, en la Universidad ITMO. Diseñé su arquitectura central, la identificación de tecnologías, la planificación de escaneos, la deduplicación de solicitudes, la revisión de hallazgos y el enfoque de benchmarking.

¿Puede ampliar una herramienta existente?

Sí, siempre que su arquitectura, el acceso y la licencia permitan el trabajo acordado. Primero establecemos los puntos de extensión, el comportamiento requerido y las pruebas de la capacidad objetivo.

¿Qué lenguajes puede cubrir un proyecto SAST?

La cobertura de lenguajes se define en cada proyecto. Antes de acordar el desarrollo revisamos el lenguaje objetivo, la infraestructura de análisis disponible, los patrones de código y los casos de evaluación. La cobertura y las limitaciones quedan documentadas.

¿Puede evaluar una herramienta antes de invertir en desarrollo?

Sí. Una evaluación acotada puede examinar el comportamiento de detección, la cobertura útil, el esfuerzo de triaje y las restricciones de integración. Los benchmarks de laboratorio publicados aportan contexto; la evaluación necesita objetivos y criterios relevantes para su equipo.

¿Con qué rapidez responde?

En un plazo máximo de tres días. Recibirá preguntas sobre su producto o un esbozo de la propuesta.

¿Cuánto cuesta?

Los precios publicados son precios de partida. El precio final depende del alcance y de la complejidad técnica, y se fija en la propuesta escrita antes de empezar.

¿Cuánto dura y cuándo puede empezar?

La duración y la fecha de inicio dependen del alcance, de la complejidad técnica y de mi carga de trabajo. La propuesta indica las fechas.

¿Podemos trabajar con un NDA?

Sí. Las condiciones de confidencialidad, incluido un NDA si lo necesita, se acuerdan en la propuesta antes de que comparta código, credenciales o hallazgos.

¿Incluye una nueva prueba?

La nueva prueba se acuerda para cada encargo en la propuesta: qué hallazgos, qué versión y en qué plazo.

¿Trabaja con agencias?

Sí. Las agencias pueden contar conmigo para el proyecto de un cliente. Las condiciones de entrega, incluidos los informes de marca blanca, se acuerdan caso por caso en la propuesta.

Desarrollo de herramientas de seguridad e ingeniería SAST/DAST