Encontramos los puntos débiles antes que los atacantes.
AngelForce es una empresa de ciberseguridad de Tallin (Estonia). Ponemos a prueba, vigilamos y defendemos los sistemas de organizaciones de toda Europa y Türkiye.
Analice la seguridad del correo de su dominio
Gratis. Comprueba SPF, DKIM, DMARC, DNSSEC, CAA y MTA-STS desde su navegador.
Equipo certificado
- CEHCertified Ethical Hacker
- LPT MasterLicensed Penetration Tester
- CISACertified Information Systems Auditor
Organizaciones con las que hemos trabajado
Qué hacemos
Cinco áreas de trabajo, todas ellas de seguridad. Elija una para ver qué abarca, cómo trabajamos y qué recibe usted.
-
Pruebas de penetración
Atacamos sus redes, sus aplicaciones y a su personal como lo haría un adversario real, y le mostramos cómo cerrar cada brecha.
- Pruebas de red externas e internas
- Pruebas de aplicaciones web y móviles
- Ingeniería social
- Pruebas de seguridad continuas
-
Seguridad gestionada
Nuestro centro de operaciones de seguridad vigila su entorno las 24 horas y actúa ante las amenazas antes de que se conviertan en incidentes.
- SOC como servicio, vigilancia 24/7
- Cortafuegos gestionado
- Búsqueda proactiva de amenazas
- Inteligencia de amenazas
-
Respuesta a incidentes
Cuando algo sale mal, lo contenemos, encontramos la causa raíz y le ayudamos a recuperarse.
- Respuesta a incidentes de emergencia
- Gestión de brechas de datos
-
Consultoría y formación
Evaluamos su situación, fijamos prioridades con usted y formamos a su personal para que reconozca los ataques.
- Evaluación de seguridad
- Consultoría en ciberseguridad
- Formación de concienciación
-
Software seguro
Integramos la seguridad en el software desde el primer commit y desarrollamos nuestras propias herramientas de seguridad.
- Revisión de código seguro
- Consultoría DevSecOps
- Software de seguridad a medida
- SecAudit para WordPress
-
Cuéntenos qué necesita proteger
Describa su entorno y lo que quiere conseguir. Le responderemos por correo electrónico.
Contacte con nosotros
Herramientas de seguridad gratuitas
Once herramientas que usamos nosotros mismos, gratuitas para todos. La mayoría funciona por completo en su navegador, así que lo que introduce no sale de su equipo.
-
Verificador de sellos SecAudit
Compruebe que el sello SecAudit de un sitio WordPress es auténtico, vigente y está confirmado por su titular.
Funciona en su navegador y consulta un servicio público -
Análisis de seguridad del correo
Califique la protección de un dominio frente al correo suplantado: SPF, DKIM, DMARC, DNSSEC, CAA y MTA-STS.
Funciona en su navegador y consulta un servicio público -
Escáner de cabeceras HTTP
Califique cabeceras de seguridad, cookies y certificado TLS de una web, con la solución a cada hallazgo.
Nuestro servidor consulta la página -
Análisis de enlaces de phishing
Pegue un enlace o un mensaje sospechoso y vea adónde lleva realmente cada enlace, sin abrirlo.
Funciona en su navegador -
Contraseñas filtradas
Averigüe si una contraseña aparece en filtraciones de datos conocidas sin revelarla.
Funciona en su navegador y consulta un servicio público -
Generador de SPF y DMARC
Cree registros SPF y DMARC correctos para su dominio y compruebe un registro SPF existente.
Funciona en su navegador -
Análisis de cabeceras de correo
Compruebe los resultados SPF, DKIM y DMARC, los remitentes suplantados y la ruta de entrega de un correo.
Funciona en su navegador
Qué ocurre en una prueba de penetración
Los mismos cinco pasos, tanto si probamos una sola aplicación web como una organización entera.
Alcance
Acordamos por escrito los objetivos, las reglas y los plazos. No se prueba nada sin su aprobación.
Reconocimiento
Trazamos un mapa de lo que puede ver un atacante: dominios, servicios expuestos, tecnologías y personas.
Explotación
Intentamos entrar con las técnicas que usan los atacantes reales y nos detenemos en los límites acordados.
Informe
Cada hallazgo incluye su riesgo, las evidencias y una corrección concreta, además de un resumen para la dirección.
Verificación
Cuando haya corregido los problemas, volvemos a probar y confirmamos que están resueltos.
SecAudit: auditorías de seguridad para WordPress
Nuestro propio producto. SecAudit analiza sitios WordPress en busca de malware, código vulnerable, archivos modificados y vulnerabilidades conocidas, y convierte los resultados en informes vinculados a OWASP, el RGPD y NIS2.
Disponible próximamente.
Del blog
Artículos prácticos de seguridad para quienes gestionan sistemas: qué corregir, en qué orden y por qué.
-
Lista práctica de comprobación de seguridad para WordPress
Doce pasos de bastionado de WordPress en un orden lógico: desde actualizaciones y plugins abandonados hasta 2FA, XML-RPC, copias, integridad y WAF.
-
Ejercicio de simulación de incidentes de dos horas esta semana
Organice un ejercicio de ransomware o de robo de cuenta de dos horas con un equipo reducido, registre las carencias y conviértalas en un runbook breve.
-
Las cabeceras de seguridad que importan y las que conviene retirar
Guía práctica de CSP con nonces, HSTS y preload, frame-ancestors, Referrer-Policy, Permissions-Policy y COOP, con ejemplos y qué cabeceras eliminar.
Quién hace el trabajo
Nuestros consultores cuentan con certificaciones de seguridad reconocidas internacionalmente.
- CEHCertified Ethical HackerEC-Council
- LPT MasterLicensed Penetration TesterEC-Council
- CISACertified Information Systems AuditorISACA
Compruebe nuestra propia seguridad
Una empresa de seguridad debe poder demostrar que tiene su propia casa en orden. Este sitio no tiene base de datos, ni inicio de sesión, ni cookies, y envía cabeceras de seguridad estrictas. Compruébelo con las mismas herramientas públicas que usan sus auditores.
- Cabeceras de seguridad securityheaders.com
- Configuración TLS Qualys SSL Labs
- Seguridad web Mozilla Observatory
- Estándares web y de correo Internet.nl
Cuéntenos qué necesita proteger
Describa su entorno y lo que quiere conseguir. Le responderemos por correo electrónico.
Contacte con nosotrosAngelForce OÜ · Tallinn, Estonia