Nosotros

Quiénes somos
Websec es una consultoría de seguridad ofensiva fundada en 2009 con sede en la Ciudad de México. Desde 2009 ayudamos a organizaciones de banca, FinTech, comercio, manufactura y gobierno a encontrar y corregir sus vulnerabilidades antes de que alguien más las explote.
Lo que nos distingue no es el catálogo de servicios, sino cómo los hacemos: todo el trabajo es manual y lo realizan consultores que investigan, publican advisories y presentan sus hallazgos en congresos como Black Hat, DEFCON, Ekoparty y ToorCon. Nuestro equipo ha escrito el libro Nmap: Network Exploration and Security Auditing Cookbook, mantiene herramientas abiertas como Routerpwn y Panoptic, contribuye a la Mobile Security Testing Guide de OWASP y participa como mentor en Google Summer of Code.
Esa combinación de investigación y práctica es la que llevamos a cada proyecto: no ejecutamos escáneres y entregamos su salida, reproducimos lo que haría un atacante real contra tu organización y te mostramos el impacto.
¿Por qué elegir Websec?
- Pruebas manuales, no reportes de escáner. Encadenamos vulnerabilidades, elevamos privilegios y documentamos el impacto real de negocio de cada hallazgo.
- Investigación propia. Las técnicas que usamos vienen de nuestros propios descubrimientos, publicados desde 2009 y presentados en los congresos de referencia de la industria.
- Metodologías reconocidas. OWASP, OSSTMM, MITRE ATT&CK, CWE/CAPEC y CVSS, de modo que los resultados sean comparables, auditables y útiles para cumplimiento.
- Alcance a la medida. Cada evaluación se diseña para tu arquitectura, tus riesgos y tus requisitos regulatorios, desde una aplicación web hasta una planta industrial.
- Resultados accionables. Reporte ejecutivo para la dirección, reporte técnico con evidencia para el equipo de desarrollo y acompañamiento en la remediación.
- Cobertura internacional. Atendemos proyectos en México y el resto de América, en español e inglés.
Conoce el detalle de cada servicio en Servicios y las plataformas que implementamos en Soluciones.
¿Quieres saber cómo se vería un proyecto para tu organización? Escríbenos y te preparamos una propuesta.