INSPECTOR El riesgo en Monterrey es ser el proveedor chico de un cliente grande
Monterrey concentra corporativos, plantas y una ola de empresas que llegaron con el nearshoring. Alrededor de cada una hay cientos de proveedores medianos y pequeños: despachos, integradores, transportistas, desarrolladores de software, agencias, maquiladoras de servicios. Esos proveedores son el camino más corto para entrar al grande, y los atacantes lo saben.
Lo que vemos en empresas de la zona metropolitana: repositorios de código con llaves y contraseñas guardadas dentro, nubes en AWS, Azure o GCP configuradas rápido para salir a producción y nunca revisadas, accesos de exempleados que siguen vivos en Microsoft 365 o Google Workspace, y cuestionarios de seguridad del cliente corporativo contestados de buena fe sin que nadie haya verificado nada.
Qué hace la vigilancia con IA
El Arranque deja un inventario de todo lo expuesto a internet y una revisión inicial de tu código, servidores y nube, con una lista de corrección por prioridad. Después, los agentes revisan cada semana ese inventario, leen cada cambio que entra al repositorio buscando secretos, dependencias vulnerables y configuraciones peligrosas, y vigilan las amenazas nuevas de tu tecnología. Ante una vulnerabilidad crítica de tu stack, aviso en menos de 24 horas.
Cada mes recibes el reporte de Dirección en una hoja y el reporte técnico para tu equipo, además de una llamada. Para una empresa que desarrolla software o tiene equipo de TI, Vigía Plus ($1,800 USD al mes) cubre varias apps y repositorios con lectura de código real, nube e identidad, un plan de respuesta a incidentes escrito y simulacro anual, y dos llamadas al mes. Una startup o una agencia con un servidor y un repositorio cabe en Vigía ($900 USD al mes).
Vigilancia, no pentest
No vendemos pruebas de penetración ni ataques autónomos contra producción. Si tu cliente te exige un pentest, lo cotizamos aparte con un socio, por día ($1,500–$2,500 USD por día de tester) y leemos el reporte contigo. Lo nuestro es lo de todos los días, con accesos de solo lectura y alcance escrito. Aquí explicamos la diferencia.
Operamos de forma remota desde Torreón, a cuatro horas de Monterrey, y en inglés para tus clientes de Texas y Arkansas al mismo precio en dólares.