# Estrasol Security

> Evaluación ofensiva autónoma para empresas. Agentes de IA prueban portales, APIs y sistemas empresariales y reportan fallas comprobadas con instrucciones para corregirlas.

- Website: https://ciberseguridad.estrasol.com.mx/
- Contact: info@estrasol.com.mx
- Operator: Estrasol
- Retention: 30 days

## What we review

- Portales y aplicaciones: Sesiones, formularios, archivos y flujos de usuario
- ERP y CRM: Roles, permisos, APIs y accesos entre módulos
- Pagos y comercio: Endpoints, integraciones y lógica de transacciones
- Software a la medida: Reglas de negocio, configuraciones y datos expuestos

## How it works

01. Registra el objetivo: Escribe la URL, tu correo y cualquier ruta que no deba probarse.
02. Los agentes prueban: Revisan accesos, permisos, APIs, configuración y lógica del sistema.
03. Recibe resultados: Cada falla incluye evidencia, impacto, reproducción y una corrección.

## Safety boundary

DoS, carga, phishing, acceso físico y activos de terceros no autorizados.

## Why now

La IA automatiza tareas que antes requerían horas de trabajo manual. Esto aumenta la cantidad y frecuencia de los intentos.

La capacidad autónoma en tareas cyber se duplica aproximadamente cada 4.7 meses. El Gobierno del Reino Unido señala que la capacidad avanza en meses, no en años. La defensa necesita revisar con mayor frecuencia.

Source: https://www.aisi.gov.uk/blog/how-fast-is-autonomous-ai-cyber-capability-advancing

## Frequently asked questions

### ¿Es seguro evaluar sistemas en producción?

La evaluación evita DoS, carga, ingeniería social y extracción innecesaria de datos. También puedes excluir rutas, horarios y operaciones sensibles.

### ¿En qué se diferencia de un escáner?

Un escáner muestra alertas posibles. Estrasol Security intenta reproducir el problema y reporta hallazgos comprobados con evidencia.

### ¿Qué recibe mi equipo?

Un reporte privado con prioridad, impacto, evidencia, pasos para reproducir cada falla y una recomendación concreta de corrección.

### ¿Qué pasa con la información del ejercicio?

La URL, el correo, el alcance y el reporte se conservan 30 días y después se eliminan.

## Privacy

Submissions, reports and collected engagement data are retained for 30 days and then deleted. Contact info@estrasol.com.mx for privacy requests.