¿De verdad usan IA? ¿Es tan rigurosa como el hacking ético manual?

Sí — y es híbrido por diseño. Nuestros agentes de IA están entrenados con el mismo playbook que ejecutaría un operador senior (reconocimiento, explotación, encadenamiento de rutas de ataque), pero nunca trabajan solos. Un operador humano certificado supervisa cada sesión en tiempo real y hace pruebas manuales en paralelo. Cada hallazgo — lo haya encontrado el agente o el operador — se reproduce y lo firma una persona antes de llegar a tu portal. La misma profundidad que un adversario real, sin el ruido de un escáner genérico.

¿Qué es el hacking ético continuo con agentes de IA?

Es seguridad ofensiva siempre encendida. En vez de una prueba puntual una vez al año, nuestros agentes de IA auditan tu superficie de ataque de forma continua —reconocimiento, explotación y encadenamiento sin pausa— y los operadores certificados validan y firman cada hallazgo nuevo apenas aparece. Importa porque los atacantes ya usan IA para encontrar y explotar fallas a velocidad de máquina, y un pentest anual deja meses de exposición ciega entre auditorías. Con el modelo continuo, cada cambio que despliegas (un release, una integración nueva, un endpoint expuesto) se vuelve a probar en días, no en meses — y cada hallazgo lo sigue firmando una persona real.

¿Sus operadores solo supervisan a la IA, o también prueban directamente?

Ambas, en cada engagement. Los operadores lideran el kickoff y el modelo de amenazas, diseñan escenarios de ataque a medida que los agentes no pueden replicar (abuso de lógica de negocio, flujos de autenticación de varios pasos, rutas de ingeniería social) y ejecutan pruebas manuales en paralelo con los agentes de IA — sobre todo en exploits encadenados, donde el contexto es lo que más importa. La IA acelera la cobertura; el operador aporta criterio, creatividad y responsabilidad. Cada QRC en tu portal lo firma una persona real, certificada y con nombre.

¿Cómo son los plazos de un engagement?

La consultoría gratuita y la definición de alcance toman una sola llamada. La mayoría de los engagements se ejecutan en 4 a 7 días de punta a punta — los agentes de IA mapean la superficie y encadenan hallazgos a velocidad de máquina mientras los operadores supervisan en vivo y hacen sus propias pruebas manuales. Los hallazgos críticos se divulgan dentro de 24 horas.

¿Las pruebas van a afectar nuestros sistemas en producción?

No. Acordamos las reglas de engagement por adelantado, trabajamos dentro de ventanas definidas, y tanto los agentes como los operadores usan técnicas de explotación seguras y acotadas a tu alcance. Las pruebas destructivas solo se hacen contra objetivos aprobados y con autorización explícita.

¿Hacen re-test después de que remediamos?

Siempre. El mismo operador que firmó el hallazgo original re-valida la corrección, y trabajamos contigo en el hardening para que esa ruta de ataque no se vuelva a abrir. Los re-tests están incluidos, no son un costo extra.

¿Qué certificaciones tiene su equipo?

Nuestros operadores tienen credenciales ofensivas reconocidas en la industria, incluyendo OSCP, OSWA, PWPA, CRTO, eWPTX y BSCP, respaldadas por años de experiencia real en hacking ético. Cada hallazgo publicado lleva el nombre y la firma del operador — nunca la salida anónima de una herramienta.

Blog

Hacking ético y seguridad ofensiva.

Análisis técnico, metodología y aprendizajes de nuestros engagements de hacking ético — escrito por los operadores que los ejecutan.

Ley 21.663

Ley 21.663 y protección de datos en Chile: las nuevas exigencias, desde el lado ofensivo

Qué exigen la Ley Marco de Ciberseguridad (21.663) y la nueva ley de protección de datos personales en Chile, cómo se conectan, y por qué el hacking ético es la forma de demostrar que tu seguridad realmente funciona.

13 de julio de 20267 min de lectura

informe

¿Cómo es realmente un informe de seguridad ofensiva?

Qué distingue a un informe de seguridad ofensiva real de un simple análisis de vulnerabilidades: resumen ejecutivo, narrativa de ataque, hoja de ruta de remediación y prueba reproducible. Y cómo Quarancle lo entrega en vivo.

8 de julio de 20266 min de lectura

broken access control

Broken Access Control: cómo fallan los controles de autorización en web y APIs

Broken Access Control, la vulnerabilidad #1 del OWASP Top 10: sus formas (IDOR, BOLA, escalamiento de privilegios), cómo se explota en web y APIs, y cómo mitigarla con RBAC.

2 de julio de 202613 min de lectura

engagement

Cómo prepararse para un ejercicio ofensivo y aprovecharlo de verdad

Guía práctica de hacking ético en Chile: cómo prepararse para un ejercicio de seguridad ofensiva —alcance, accesos, avisos y qué cambios evitar— y por qué actuar sobre los hallazgos.

1 de julio de 20264 min de lectura