Muchos locales, un solo eslabón débil.
Webs de pedidos, integraciones de reparto, datos de fidelización y TPV repartidos por decenas de locales — la mayoría configurados por alguien que ya no está. Mapeamos lo que realmente está expuesto y lo seguimos vigilando.
Las cuatro que encontramos más a menudo.
Activos que nadie recuerda tener
Un subdominio de campaña de hace dos años, un sitio de staging de un local que cerró. Sigue online, sigue sin parchear, sigue siendo tuyo.
Integraciones de pedidos y reparto
Cada agregador y proveedor de pagos es otra API con sus propias claves. Un token filtrado puede leer pedidos de todos los locales.
Cuentas compartidas entre locales
Una contraseña para el back office, conocida por todos los que alguna vez hicieron un turno. Nunca se rota y, al final, se filtra.
Datos de fidelización y clientes
Los números de teléfono, direcciones e historial de pedidos son datos personales bajo el RGPD, estén donde estén — incluso en una hoja de cálculo de un solo local.
Trabajo dirigido exactamente a eso.
Descubrimiento continuo de la superficie de ataque
Encontramos lo que está expuesto bajo tus dominios — incluidas las partes que nadie declaró — y alertamos ante cualquier novedad.
Pruebas del flujo de pedidos y de las API
El recorrido del pedido y las integraciones detrás, probados como lo haría un atacante — no solo las páginas públicas.
Vigilancia dark-web sobre tus marcas
Direcciones del personal y corporativas monitorizadas contra conjuntos de credenciales filtradas, por marca y por local.
Revisión RGPD de los datos de clientes
Dónde están los datos, quién puede acceder a ellos y qué pasa si se filtran — documentado para que una auditoría tenga algo que leer.
Elige la cobertura.
Los mismos planes en todos los sectores — lo que cambia es hacia dónde los dirigimos. El trabajo por proyecto y los complementos están en la página de precios.
Starter
Weekly vulnerability monitoring for a single application. Know what's exposed and how to fix it.
- Escaneo de web / app1 / mes · 5 dominios · estándar
- Escaneo de código fuente1 / mes · 3 repositorios · estándar
- Escaneo cada 7 díasSemanal · 1 dominio · estándar
- Miembros del equipo2
Business
Full security improvement cycle across your applications, your code, and your external footprint.
- Escaneo de web / app10 / mes · 20 dominios · en profundidad
- Escaneo de código fuente10 / mes · 25 repositorios · en profundidad
- Escaneo cada 7 díasSemanal · 10 dominios · en profundidad
- Miembros del equipo10
Scale
Broader coverage, deeper intelligence, and the integrations your security workflow already runs on.
- Escaneo de web / app30 / mes · 60 dominios · en profundidad
- Escaneo de código fuente50 / mes · 100 repositorios · en profundidad
- Escaneo cada 7 díasSemanal · 40 dominios · en profundidad
- Miembros del equipo25
Enterprise
A continuous security platform for multiple organizations, with your branding, your environment, and your SLA.
- Escaneo de web / appIlimitado
- Escaneo de código fuenteIlimitado
- Escaneo cada 7 díasSemanal
- Test de penetraciónIlimitado
¿No sabes cuál se aplica a ti?
Dinos qué tienes en marcha y lo delimitamos — un ingeniero real en la llamada, sin compromiso.