Encuentro lo que tu aplicación expone sin que lo sepas.
Auditoría de seguridad para aplicaciones web, APIs y paneles de gestión. Te entrego hallazgos priorizados, con el impacto real y cómo corregirlos.
GET /app/event/75/orders → 200 · datos de compradores de otra cuenta
Tres formas de trabajar sobre tu seguridad.
Desde una revisión completa hasta acompañar la corrección. El alcance se acuerda antes de empezar.
Auditoría de seguridad web
Revisión integral de una aplicación: cómo autentica, qué autoriza, qué datos expone y cómo está configurada. Termina en un informe con hallazgos priorizados.
Pentest de aplicación
Pruebas de penetración controladas sobre un alcance acordado, simulando a un atacante real, sin acciones destructivas. Evidencia reproducible y comunicación inmediata de lo crítico.
Remediación y reprueba
Acompaño al equipo para corregir cada hallazgo y vuelvo a probar que quedó efectivamente cerrado. Queda un baseline de seguridad para el próximo release.
Las cosas que suelen estar rotas de verdad.
No es un checklist automático. Son las categorías donde aparecen los hallazgos que importan.
Control de acceso a objetos
¿Puede un usuario ver o modificar datos de otro cambiando un identificador en la URL o en una petición? Es el fallo que más daño hace.
Autenticación y sesión
Cookies, expiración, segundo factor, invalidación en el cierre de sesión y fijación de sesión.
Exposición de datos
Qué viaja al front de más: el estado inicial de la aplicación y las APIs que devuelven el modelo entero en lugar de lo necesario.
Inyección
Filtros, parámetros y salida: consultas parametrizadas y escapado por contexto.
Cabeceras y configuración
Política de seguridad de contenido, HSTS, modo depuración, archivos sensibles y superficie expuesta.
Límite de peticiones y abuso
Enumeración, fuerza bruta y automatización que convierten un hueco puntual en una fuga a escala.
Un proceso claro, sin sorpresas.
Cada paso se acuerda con vos. Nada empieza sin autorización por escrito.
Alcance y autorización
Definimos qué se prueba y firmás la autorización. Si no está en el alcance, no se toca.
Evaluación controlada
Pruebo dentro del alcance, sin acciones destructivas ni caídas de servicio.
Informe priorizado
Recibís los hallazgos por severidad, con el impacto concreto y cómo solucionarlos.
Remediación y reprueba
Explico cada hallazgo al equipo y verifico que las correcciones funcionen.
Un informe que el equipo puede accionar.
Escrito para que se entienda qué se encontró y qué hacer, no para lucir técnico.
- 01Resumen ejecutivoEl estado de la seguridad en una página, para decidir.
- 02Hallazgos priorizadosPor severidad, con impacto real y pasos de remediación.
- 03Controles correctosQué ya está bien hecho, para no romperlo.
- 04Severidad orientativaReferencia tipo CVSS para ordenar el trabajo.
Control de acceso roto en gestión de eventos
Remediación: centralizar la autorización en una policy aplicada a todas las rutas de gestión, no controlador por controlador.
Consultoría SASE / SSE.
Si tu equipo evalúa, adopta u opera Netskope o Zscaler, aporto criterio desde la experiencia en entornos grandes. Es asesoría y acompañamiento, no ejecución: ayudo a decidir y a hacerlo bien, el equipo lo lleva adelante.
Arquitectura y decisiones
Apoyo para definir el diseño Zero Trust y elegir entre opciones según el contexto, sin venderte una herramienta.
Revisión de configuración
Análisis de políticas y de la postura actual de Netskope o Zscaler, con recomendaciones concretas y priorizadas.
Acompañamiento al equipo
Como consultor durante proyectos de adopción o migración: criterio, buenas prácticas y resolución de dudas a lo largo del camino.
Experiencia aplicada
Lecciones de entornos de miles a cientos de miles de usuarios en sectores críticos, traídas a tu caso.
Sobre mí
Seguridad probada en entornos críticos.
Soy Elías Coranti. Trabajo en redes y ciberseguridad desde 2018, hoy como Cloud Security Engineer para Telefónica Tech.
En los últimos años trabajé con y para grandes empresas del sector como Telefónica Tech, T-Systems, Neosecure, VASS e IG Networks, en proyectos de seguridad cloud y SASE/SSE. Los clientes iban de algunos miles a cientos de miles de usuarios, en entornos críticos como energía, banca, aerolíneas y embajadas. Me especializo en encontrar dónde se rompe el control de acceso y en automatizar lo que lo corrige. Con ecoranlabs llevo esa misma rigurosidad a tu aplicación web.
Contacto
¿Trabajamos sobre tu aplicación?
Contame qué querés evaluar y armamos el alcance. Si no sabés por dónde empezar, una auditoría web es el mejor primer paso.