Ubicación nueva
Inicio de sesión
En revisiónSECOPS + APPSEC
Tu seguridad.
Una sola
plataforma.
Investiga. Valida. Responde.
ElectroSentinel / InvestigacionesExplorar evidencia ↗ENTORNOIdentidad y accesos
3hallazgos
1prioritario
●en revisión
HALLAZGOPRIORIDAD
IdentidadContextoRespuesta
OPERACIONES
La señal tiene contexto.
De alerta a decisión.
Contexto cargado
Identidad · historial
Permisos
Acceso privilegiado
Activo
Consola de nube
Validar la sesión
Con el responsable
Requiere aprobaciónAltaControl de acceso
Lectura de una factura ajena
La sesión es válida. La propiedad del recurso no se comprueba.
GET /api/invoices/invoice-b
Cookie: session=user-a
Accept: application/jsonHTTP/1.1 200 OK
{
"owner": "user-b",
"resource": "invoice-b"
}Usuariouser-a
→Recursoinvoice-b
≠Propietariouser-b
REVISIÓN
Del hallazgo
al arreglo.
Cambio y validación, juntos.
18
const invoice = await findInvoice(id)−
return json(invoice)+
if (invoice.ownerId !== session.userId) {+
return forbidden()+
}22
return json(invoice)✓Propiedad del recursoRevisada
✓Acceso legítimoPreservado
◷Prueba de regresiónPendiente
INTEGRACIÓN
Donde ya
trabajas.
Elige tu integración.
⌘ repositorio├─ src/│ ├─ auth/│ └─ invoices.ts└─ tests/
REVISIÓN DE CÓDIGODel cambio
Del cambio
al hallazgo.
- Entrada
- Pull request
- Salida
- Evidencia y corrección
{
"source": "application",
"event": "access.denied",
"resource": "invoices"
}EVENTOSTu aplicación.
Tu aplicación.
Su contexto.
IdentidadEndpointNube↓Investigación
OPERACIONESAlertas que
Alertas que
se conectan.
CONTROL
Tu alcance. Tus reglas.
Alcance y aprobación.
Evaluación
CantinaOpus 5 High71,7%
$74,68
$74,68
GLM 5.3 Flash60%
$4,56
$4,56
Apex Flash-166,7%
$2,38
$2,38
Resueltas
Metodología
Cantina: 60 tareas, una ejecución por modelo. Costos estimados del benchmark. Apex Flash-1 es la base de ElectroSentinel.
FAQ
¿Acceso?
Agenda una demo y definimos tu piloto.
¿Control?
Tú defines permisos, alcance y aprobación.
¿Integraciones?
Revisamos tu stack y acordamos las conexiones del piloto.