Práctica de seguridad empresarial, reconstruida para funcionar por sí sola
Warden está creado por Veritai, fundada en 2023. Existe para responder a una pregunta concreta: qué parte de una evaluación de seguridad real puede realizarse automáticamente, sin pretender que sea algo que no es.
Por qué existe
Trabajo exhaustivo, con un precio fuera del alcance de quienes ahora tienen que solicitarlo
Warden se creó dentro de Veritai por un equipo cuyos líderes habían dedicado cada uno veinticinco años a sistemas online complejos para clientes empresariales y ONG, incluidos protocolos de seguridad novedosos para organizaciones que eran objetivos de alto valor.
Ese trabajo era exhaustivo y lento. Una evaluación implicaba una llamada para definir el alcance, un servicio programado, dos semanas de pruebas y un informe algunas semanas después. Tenía un precio acorde, lo que lo dejaba fuera del alcance de las organizaciones a las que empezaban a pedírselo.
Mientras tanto, la presión seguía aumentando. Los ataques de actores respaldados por Estados, las auditorías de proveedores, los requisitos de seguros y las listas de verificación de compras empresariales ahora plantean todos lo mismo: demuéstranos que tu sitio web es seguro.
Así que la pregunta pasó a ser qué parte de esa evaluación podía realizarse de forma totalmente automática o con asistencia de IA, reduciendo el plazo y, por tanto, el coste en un orden de magnitud. Las partes que sí pueden hacerse ahora son instantáneas y empiezan en €11.99 al mes. Las que no pueden hacerse se indican claramente en cada informe que emitimos.
Quiénes somos
El equipo detrás de Warden
Cinco décadas de práctica de seguridad empresarial al frente de la empresa, y un equipo de ingeniería e investigación que construye la plataforma que la repite de forma programada.
Director ejecutivo
25 años. Sistemas online complejos creados para clientes empresariales y ONG, con un enfoque continuo en la seguridad online.
Director de tecnología
25 años. Los mismos sistemas desde el lado de la ingeniería, incluidos protocolos de seguridad novedosos desarrollados para clientes que eran objetivos de alto valor.
Warden by Veritai
Fundada en 2023. Warden es el producto de Veritai, creado y mantenido por nuestros equipos de ingeniería, investigación y soporte. Publicamos funciones en lugar de nombres: lo importante se puede verificar en la lista de comprobaciones y en lo que cada informe reconoce que no puede ver.
Warden by Veritai es una denominación comercial de Dab of Oppo Ltd.
Cómo trabajamos
Tres compromisos que determinan lo que el producto hace y lo que no afirma hacer.
Automatizado cuando es posible
Más de treinta comprobaciones se ejecutan sin un consultor, una llamada para definir el alcance ni dos semanas de espera. Las comprobaciones estándar son de solo lectura. Las pruebas activas las autorizas tú, por dominio, y nunca se ejecutan de otro modo.
Basado en estándares publicados
Las pruebas activas se ejecutan con OWASP ZAP. Los avisos proceden de las fuentes NVD y CVE, y la reputación de Google Safe Browsing y los resolutores de Quad9 y Cloudflare. Nada depende de una caja negra propietaria.
Explícitos sobre los límites
Las pruebas automatizadas de caja negra no pueden encontrar fallos de lógica de negocio, muchas rutas de inyección ciega ni debilidades de nivel de diseño. Todos los informes lo indican. La ausencia de hallazgos no prueba que un sitio sea seguro, y preferimos que lo escuches de nosotros.
La seguridad de Warden
Te pedimos que confíes en nosotros el mapa de tus puntos débiles
Un informe de escaneo es un documento sensible. Así es como se gestiona.
Los hallazgos, fragmentos de evidencia e informes se cifran donde se almacenan.
Cada dominio requiere un registro DNS o una carga de archivo que demuestre que estás autorizado antes de poder realizar un escaneo.
Las credenciales que añades para el escaneo autenticado están cifradas y se pueden eliminar en cualquier momento.
La plataforma y los datos de escaneo se procesan dentro de la Unión Europea.
Tus hallazgos no se venden, agrupan ni transfieren.
Cancela y tus informes y datos de escaneo se eliminarán.
Todos los detalles están en el aviso de privacidad. ¿Has encontrado una vulnerabilidad en Warden? Avísanos — selecciona «Divulgación responsable» en el formulario.
Júzgalo por el informe, no por el discurso
El informe de muestra completo no requiere cuenta e indica sus propias limitaciones.
