Análisis técnico, metodología y aprendizajes de nuestros engagements de hacking ético, escrito por los operadores que los ejecutan.
Ley 21.663Qué exigen la Ley Marco de Ciberseguridad (21.663) y la nueva ley de protección de datos personales en Chile, cómo se conectan, y por qué el hacking ético es la forma de demostrar que tu seguridad realmente funciona.
informeQué distingue a un informe de seguridad ofensiva real de un simple análisis de vulnerabilidades: resumen ejecutivo, narrativa de ataque, hoja de ruta de remediación y prueba reproducible. Y cómo Quarancle lo entrega en vivo.
broken access controlBroken Access Control, la vulnerabilidad #1 del OWASP Top 10: sus formas (IDOR, BOLA, escalamiento de privilegios), cómo se explota en web y APIs, y cómo mitigarla con RBAC.
engagementGuía práctica de hacking ético en Chile: cómo prepararse para un ejercicio de seguridad ofensiva (alcance, accesos, avisos y qué cambios evitar) y por qué actuar sobre los hallazgos.