Una API con nuevos usuarios.
La API atiende a nuevos socios con permisos definidos cuando la operación era más chica.
+SEGURIDAD PARA LA ERA DE LOS ATAQUES CON IA
Descubrí por dóndepueden atacara tu empresa.
Cuando hasta las grandes empresas sufren ataques, es difícil saber por dónde empezar. RAYZ investiga los sistemas y accesos de tu empresa para encontrar fallas, entender qué permiten y señalar qué hace falta corregir.
Recon gratuito: cantidad de hallazgos por criticidad, sin obligación de contratar.
Lo que está conectado a tu empresa.
Cuentas y trabajo
- Google Workspace
- Microsoft 365 y accesos
- Gmail / Exchange
- Autenticación en 2 pasos
- Permisos de aplicaciones
- DNS de correo
Nube e infraestructura
- AWS
- Azure
- Google Cloud
- Docker
- Kubernetes
- TLS y certificados
Aplicaciones y APIs
- Sitios y portales
- APIs
- OpenAPI / Swagger
- Postman
- JavaScript
- Android
- iOS · análisis estático
- Entornos de prueba
- Apps de Lovable
- Apps de Bolt
- Apps de v0
- Apps de Replit
Archivos y exposición
- Google Drive
- SharePoint
- OneDrive
- FTP / FTPS
- Buckets y almacenamiento
- Dominios y subdominios
- Documentos y metadatos
Código y entregas
- Repositorios
- GitHub Actions
- GitLab CI
- Dependencias
- Credenciales en código
- Binarios y paquetes
Socios e integraciones
- Tokens de socios
- Webhooks
- Slack
- Telegram
- OpenTelemetry
- Métricas y diagnósticos
Tu negocioRAYZ
01 / SEGURIDAD DE APLICACIONES Y ACCESOS
¿La revisión de accesos quedó para después?
Cuando el equipo prioriza el lanzamiento, los entornos de prueba y los permisos antiguos pueden quedar sin revisar. Investigamos esos sistemas para comprobar si exponen datos o permiten accesos indebidos.
Un entorno de prueba abierto.
El entorno usado en el lanzamiento sigue accesible desde internet.
Una credencial con acceso de más.
Un token permite consultar datos que la integración no necesita.
Riesgo de terceros
48%de las filtraciones analizadas en el DBIR 2026 involucraron a terceros.
Verizon · DBIR 2026Varias superficies afectadas
87%de las intrusiones investigadas por Unit 42 abarcaron más de una superficie de ataque.
Unit 42 · 2026Credenciales todavía activas
64%de las credenciales válidas de 2022 que GitGuardian siguió analizando aún no se habían revocado en 2026.
GitGuardian · 2026Brechas evitables
>90%de los incidentes atendidos por Unit 42 en 2025 tuvieron fallas de configuración o carencias de protección que facilitaron la intrusión.
Unit 42 · 202602 / TECNOLOGÍA PROPIETARIA
El método exclusivo de RAYZ.
Desarrollamos una tecnología propietaria que combina análisis de distintos modelos de IA bajo la conducción de un especialista, que acompaña la investigación desde el mapeo de la superficie, define qué hipótesis probar y revisa las evidencias durante todo el trabajo.
Detectar la superficie
Mapeamos los dominios, aplicaciones e integraciones de los activos autorizados con la conducción del especialista, que revisa con tu equipo qué sistemas pertenecen a la operación y deben entrar en la investigación.
Investigar los caminos de acceso
El especialista orienta las pruebas sobre permisos y conexiones entre sistemas para verificar hasta dónde puede llegar un acceso y qué datos puede exponer.
Cruzar análisis y evidencias
Nuestro sistema cruza análisis de distintos modelos de IA mientras el especialista cuestiona los resultados y elige las siguientes verificaciones según las evidencias y el historial de la investigación.
Validar y priorizar los hallazgos
Antes de clasificar cada hallazgo, el especialista verifica el impacto demostrado y prepara las recomendaciones de corrección, distinguiendo lo comprobado de las hipótesis que todavía necesitan confirmación.
03 / SERVICIOS
Elegí qué necesitás probar.
01RECONOCIMIENTO EXTERNO
Recon
GratuitoRecibí el conteo de hallazgos por criticidad tras el reconocimiento de los activos autorizados.
- Reconocimiento de la superficie autorizada
- Cantidad de hallazgos por criticidad
- Resultado confidencial
Los detalles de los hallazgos están en los planes pagos. El Recon no exige contratación.
Solicitar Recon gratuito02PENTEST
Ray-Z
A cotizarInvestigación de una aplicación web o API con el método RAYZ. Recibís las evidencias de los hallazgos y las recomendaciones de corrección.
- Pruebas dentro de un alcance definido
- Evidencias e impacto de cada hallazgo validado
- Informe técnico y resumen ejecutivo
- Recomendaciones de corrección priorizadas
La propuesta define los activos y los accesos necesarios.
Consultar por WhatsApp03PENTEST AVANZADO
Ray-Z Advanced
A cotizarInvestigación en profundidad de las relaciones entre aplicaciones, perfiles de acceso e integraciones, con análisis cruzado entre modelos de IA.
- Múltiples perfiles y aislamiento entre clientes
- Relaciones entre fallas y sistemas
- Mobile y APIs asociadas, cuando se incluyen
- Plan de acción detallado y retest contratado
Cada pentest tiene un alcance y fechas acordados.
Consultar por WhatsAppEJERCICIOS DE RED TEAM
Red Team
Probamos un escenario elegido con tu equipo, como el compromiso de una credencial de un socio. El ejercicio verifica el alcance del acceso y la capacidad de detectar y responder.
- Escenario acordado
- Ejecución coordinada
- Detección y respuesta
04 / INFORME DE LOS PENTESTS
Dónde está la falla y cómo corregirla.
Recibís un informe técnico que documenta los hallazgos y un resumen ejecutivo para decidir qué resolver primero. Ambos forman parte de los planes pagos.
Criticidad justificada
La prioridad considera el impacto demostrado y las condiciones necesarias para explotar la falla.
Evidencia del hallazgo
Cada registro muestra qué se observó y qué no se pudo verificar.
Recomendación de corrección
El responsable del sistema recibe indicaciones para corregir y verificar el resultado.
RAYZVN — 001
Evaluación externa · resumen ejecutivo
Vela Norte Commerce
Alta3 hallazgos
Media1 hallazgo
RZ-01Exposición de datos en API
Esta muestra usa una empresa y datos ficticios. Presenta el informe de los planes pagos; el Recon gratuito entrega solo el conteo por criticidad.
05 / AUTORIZACIÓN Y CONDUCCIÓN DE LAS PRUEBAS
Vos autorizás qué se va a probar.
01
Definir el alcance
Antes de empezar, confirmamos quién puede autorizar las pruebas y qué sistemas están incluidos.
02
Realizar las pruebas
Probamos solo los activos autorizados, dentro de las condiciones acordadas.
03
Presentar los resultados
Entregamos el conteo por criticidad en el Recon y el informe técnico en los pentests.
Pruebas no destructivas.
Sin denegación de servicio, eliminación ni alteración de datos. Recogemos solo la evidencia mínima necesaria, dentro de los límites acordados.
06 / PREGUNTAS FRECUENTES
Sobre las pruebas y la contratación.
¿El Recon es realmente gratuito?
Sí. Nuestra tecnología reduce el trabajo repetitivo de reconocimiento y nos permite ofrecer esta primera etapa sin costo. Recibís la cantidad de hallazgos por criticidad, sin obligación de contratar. La ubicación de los problemas, las evidencias y las recomendaciones de corrección forman parte de los planes pagos.
¿El Recon ya es un pentest completo?
No. El Recon hace el reconocimiento de la superficie externa autorizada y entrega el conteo de hallazgos por criticidad. Los pentests Ray-Z y Ray-Z Advanced incluyen validación de los hallazgos e indicaciones para corregir.
¿Qué hace exclusivo al método RAYZ?
La exclusividad está en el sistema de investigación desarrollado por RAYZ, que coordina los modelos de IA y conserva las evidencias de cada prueba mientras el especialista acompaña el trabajo desde la detección de la superficie hasta la clasificación de los hallazgos.
¿Cómo validan lo que señala la IA?
Durante la investigación, el especialista compara los análisis de los modelos y orienta nuevas verificaciones cuando encuentra diferencias o puntos sin resolver, porque la coincidencia entre IA no demuestra una falla sin evidencias del comportamiento y del impacto.
¿Qué necesito proporcionar?
Los datos de la empresa, tu contacto profesional y el dominio inicial. Antes del trabajo confirmamos al responsable, la autorización y los límites. No envíes contraseñas o tokens.
¿Pueden probar los sistemas de mis socios?
Solo con autorización válida para los activos y las pruebas. Tu autorización sobre tu propio entorno no se extiende automáticamente a sistemas de terceros.
¿También implementan las correcciones?
Los pentests incluyen orientación para que el equipo responsable corrija. La implementación y los retests dependen de lo contratado.
¿Cuándo recibo el resultado?
Confirmamos el plazo tras revisar la superficie y las condiciones de trabajo. El tamaño y la complejidad influyen en el calendario.
¿RAYZ trabaja con empresas más grandes?
Sí. El alcance puede incluir múltiples aplicaciones, integraciones y equipos. Alineamos prioridades y calendario con los responsables.
¿Y si no encuentran ningún problema?
Ese resultado también se informa. La ausencia de hallazgos dentro de un alcance no certifica la seguridad de toda la empresa.
RECON GRATUITO
Solicitá el Recon de tu empresa.
Ingresá el dominio y tu contacto profesional. Antes de empezar, confirmamos al responsable de los activos y los límites del trabajo.
- Conteo por criticidad
- Resultado confidencial
- Sin obligación de contratar
¿Preferís resolver una duda primero?Hablar por WhatsApp
Próximamente, inscripción online.
Por ahora, hablá con Nicolás por WhatsApp para conocer el Recon gratuito.
Solicitar por WhatsAppLa solicitud online estará disponible cuando se publiquen los términos. Por ahora, la atención es por WhatsApp.