Tu pentest, en vivo y cifrado.
El portal en vivo donde tu pentest deja de ser un PDF que llega tarde y se convierte en una sala de control: hallazgos cifrados de extremo a extremo, riesgo en tiempo real y tu equipo de seguridad a un clic.
El pentest tradicional termina en un PDF que llega tarde y nadie lee.
Quarancle Live Portal lo convierte en una sala de control compartida — transparencia radical para el cliente, sin sacrificar un gramo de seguridad.
El informe que llega tarde
- Un PDF estático que llega semanas después del cierre.
- Hallazgos sin contexto, imposibles de priorizar a tiempo.
- Cero visibilidad mientras el pentest está en curso.
- Re-tests por correo, sin trazabilidad ni evidencia.
El portal en vivo
- Cada hallazgo aparece en tu dashboard apenas el operador lo firma.
- Riesgo, CVSS e impacto de negocio calculados en tiempo real.
- Superficie de ataque visual, chat cifrado y equipo a un clic.
- Re-tests, evidencia y firmas legales, todo dentro del portal.
Del hallazgo al cliente, sin esperar el informe final.
Asignamos el equipo
Un líder y hasta 4 operadores certificados (OSCP, OSWA, eWPT…) entran a tu engagement. Ves sus fotos, correos y certificaciones desde el primer día.
Reportamos en vivo y cifrado
Los operadores publican cada hallazgo con CVSS 4.0, PoC y evidencia. Todo lo sensible se cifra con AES-256-GCM antes de tocar la base de datos.
Visualizas, conversas y re-testeas
Sigues el riesgo en tiempo real, hablas con el equipo por chat cifrado y solicitas re-tests con un clic. El operador valida y cierra automáticamente.
Haz scroll y míralo funcionar en vivo.
Cada módulo de Quarancle Live, demostrado con su propia animación interactiva.
Tu riesgo, actualizándose solo
Nivel de riesgo calculado, KPIs, donut de severidades y línea temporal descubierto vs. resuelto. Kanban con drag & drop para operadores, vista ejecutiva para el cliente. Refresco cercano a tiempo real cada 15 s.
Un mapa, no una planilla
Mapa SVG interactivo de tu infraestructura por tiers. Pasa el cursor por cada activo para ver sus conexiones, sigue la ruta de ataque en vivo y exporta a PNG. Cada hallazgo se vincula a su activo.
Reportar es solo llenar campos
Nada de plantillas a mano. Cargas un hallazgo en campos estructurados — severidad, CVSS 4.0 con vector calculado, CWE, OWASP Top 10, ID y activo afectado — y queda consistente y trazable en segundos.
Del descubrimiento al cierre
CRUD completo con CVSS 4.0, CWE y OWASP Top 10, PoC en Markdown y un flujo de estados real. El cliente solicita el re-test, el operador valida y el hallazgo se cierra — todo trazado.
Tu equipo de seguridad, a un clic
Canales por organización y por engagement, estilo Slack. Mensajes cifrados con una llave dedicada y aislamiento estricto entre empresas. Burbuja flotante en cada página, casi en tiempo real.
Pentest Report · ACMEEl informe se arma solo
Generador de PDF profesional con plantilla completa, presentación ejecutiva auto-generada, RoE y vulnerability advisories. Sección de roles auto-rellenada y PDF protegido por contraseña.
Firmas electrónicas verificadas
Gestión de NDAs y autorizaciones con flujo de firma verificado por OTP, PDF firmado, envío por email y registro de auditoría de cada firma — quién firmó, cuándo y desde dónde. La firma legal de NDAs y autorizaciones está disponible, por ahora, solo para Chile.
El diseño del informe, a tu medida
Los hallazgos siguen siendo simples campos — rápidos y amigables de cargar. Este editor estilo IDE es para personalizar el estilo del informe final: colores, tipografías, portada y branding, sin tocar el contenido. Próximamente en Quarancle Live.
Protegemos el reporte de tus vulnerabilidades como tu activo más crítico.
Quarancle Live está construido security-first: cifrado en reposo, separación de llaves, Zero Trust y defensa en profundidad en cada capa.
Cifrado AES-256-GCM en reposo
Hallazgos, PoCs, evidencia y mensajes. La base de datos nunca guarda texto plano sensible.
Separación de llaves (HKDF)
Llaves independientes y versionadas para datos, PDFs y chat. Alineado a NIST SP 800-57 e ISO 27001 A.8.24.
2FA / TOTP + Cloudflare Zero Trust
Doble factor con enforcement y una capa de acceso perimetral Zero Trust Access.
RLS + autorización explícita
Defensa en profundidad: nunca se confía solo en RLS y el navegador jamás habla directo con la base de datos.
Aislamiento multi-tenant total
Una organización jamás accede a datos de otra. Buckets privados, sin URLs públicas.
Auditoría + detección de amenazas
Cada request se registra y analiza por firma: XSS, SQLi, SSTI, LFI, RCE, SSRF, scanners y más.
Tres roles, tres experiencias.
Cada quién ve exactamente lo que necesita — y nada más. Vistas diferenciadas con permisos granulares por audiencia.
- Dashboard de riesgo y hallazgos en vivo
- Superficie de ataque y reportes
- Chat con el equipo y solicitud de re-tests
- Equipo a un clic: fotos y certificaciones
- Reporta hallazgos y sube evidencia cifrada
- Gestiona la superficie de ataque
- Ejecuta re-tests y registra actividad
- Genera informes — solo ve lo asignado
- Clientes, engagements y usuarios
- Equipos de operadores (1 líder + 4)
- Legal, comercial y auditoría
- Acceso total y trazabilidad
Ingeniería moderna y endurecida.
No es otra herramienta para escribir informes.
La mayoría de las herramientas nacieron para que el pentester redacte el PDF. El Live Portal nace para que tu cliente viva el pentest: dashboard de riesgo, hallazgos en vivo y chat cifrado — no un archivo que llega al final.
Comparación referencial por categoría de producto. SysReptor, Dradis, Ghostwriter, PlexTrac y Cobalt son marcas de sus respectivos dueños; cada una destaca en aquello para lo que fue diseñada.
La plataforma que usamos en Quarancle, ahora bajo tu marca.
No reinventes el portal de engagement. Te entregamos una instancia dedicada de la misma plataforma que corremos en producción — cifrada, multi-tenant y probada en pentests reales — en tu propio subdominio y con tu marca. Nosotros la hospedamos y operamos; tú la usas con tus clientes.
Tu instancia, con tu marca
Una instancia dedicada y personalizada en tu propio subdominio (tufirma.quarancle.com), con tu logo y tu paleta dentro del portal. Tus clientes ven tu firma.
Multi-tenant de verdad
Aísla cada cliente y cada engagement desde el día uno. La empresa A jamás ve datos de la B.
Probado en producción
No es un MVP: es el portal con el que Quarancle entrega pentests hoy. Heredas años de iteración real.
Listo en días, sin infra que mantener
Nosotros hospedamos y operamos tu instancia: nada que desplegar, parchar ni administrar de tu lado. Operativa casi de inmediato.
Seguridad heredada y operada
AES-256-GCM, separación de llaves, 2FA, Zero Trust y RLS ya vienen incluidos — y los mantenemos nosotros, no tú.
Transparencia que vende
Ofrece a tus clientes hallazgos en vivo y un dashboard de riesgo. Un diferenciador comercial que cierra tratos.
¿Por qué construir lo que ya está probado?
Meses, riesgo y mantención
- Meses de desarrollo y un equipo dedicado
- Implementar cifrado, multi-tenancy y auditoría desde cero
- Hospedar, mantener, parchar y certificar la plataforma tú mismo
- Cada feature nueva es otro sprint en tu backlog
Operativo, bajo tu marca
- Tu instancia con tu marca, lista en días
- Cifrado, aislamiento y auditoría ya resueltos
- La hospedamos, actualizamos y aseguramos nosotros
- Roadmap compartido: features nuevas sin escribir código
Hoy: instancia dedicada y gestionada en tu subdominio. Más adelante, opciones aún más a tu medida.
Convierte tu próximo pentest en una sala de control.
Agenda una demo del Live Portal y mira, en vivo, cómo se reporta y se protege cada hallazgo de tu organización.