Red Sigma es una plataforma SaaS de pruebas de seguridad y pentesting asistido por IA agéntica. Se usa desde el navegador: no hay nada que instalar, ni agentes que desplegar en tu infraestructura.
Aplicaciones que viven en la red y sus piezas conectadas:
Siempre sobre un objetivo que declaras por escrito. Dar de alta un proyecto no autoriza su dirección: son dos pasos distintos a propósito.
No es un modelo que contesta preguntas. Es un agente que recibe un objetivo, usa herramientas contra él, mira lo que contestó y decide el paso siguiente — y repite hasta agotar lo que puede comprobar.
Por eso encuentra cadenas que un escáner no ve: un dato suelto casi nunca es un hallazgo; dos que se tocan, casi siempre. El alcance y la validación final siguen siendo humanos.
Se contratan por separado y hacen cosas distintas. La diferencia que importa no es el precio: es si se toca el objetivo o no.
Freemium · gratuito, sin empresa
Qué publica tu organización sin saberlo.
El nivel de entrada, y funciona de verdad: no es una demostración recortada ni pide tarjeta. Escribes un dominio y recibes el informe completo de lo que se ve desde fuera, ordenado por severidad.
Para qué sirve. Para saber si hay algo que merezca una revisión más profunda antes de contratarla, y para conocer la herramienta sin hablar con nadie. Lo que encuentre es tuyo aunque no sigas adelante.
No toca el objetivo más que un visitante: sin cargas, sin fuerza bruta y sin escaneo de puertos. Por eso no necesita permiso por escrito. Sin expediente ni historial: cada escaneo se lee y se cierra.
Con gestión de aplicaciones y retesting
Hasta dónde llegaría alguien que lo intente.
La auditoría ofensiva sobre la aplicación que contrates. Prueba accesos, permisos, lógica de negocio y API, y encadena lo que encuentra para ver qué permite de verdad.
Incluye la revalidación. Cuando corrijas, vuelve sobre cada hallazgo con los pasos originales y dice si sigue abierto. No se contrata aparte y no busca nada nuevo: compara contra lo que ya se reportó.
Aquí sí se envían pruebas reales, así que el objetivo se declara por escrito y un operador autoriza cada corrida antes de que empiece. Una corrida por aplicación a la vez.
Datos ficticios para demostración
Herramientas
Aplicaciones
RTSS › Portal Demo › Configuración
El objetivo tiene que estar declarado en el autorizados.txt de esta aplicación. La coincidencia es exacta: un subdominio es otro sistema y puede ser de otro dueño.
RTSS › Tienda Ejemplo › En curso
El reloj de inactividad para la corrida a los 15 minutos sin señal del agente. Mientras espera un segundo factor no cuenta: esperar no es estar parado.
20260312_102411_d4e2https://portal.demo.example/
/panel/exportarEl agente pidió la ruta sin cookie ni cabecera de autorización y recibió el volcado completo en CSV. No hace falta cuenta: basta conocer la dirección.
Se observó el comportamiento al restar uno al identificador propio, pero el agente no llegó a reproducirlo con una segunda cuenta de prueba.
SecureX-Frame-OptionsServerportal.demo.example no publica registro DMARCRTSS › Portal Demo › Retesting
20260402_094011_re1aCompara contra 20260312_102411_d4e2
Secure
Corregido en la cookie de sesión y no en la de preferencias.
Un retesting no busca nada nuevo: repite lo que ya se reportó. Si quieres saber qué apareció desde entonces, lo que toca es otro escaneo.
portal-demo
https://portal.demo.example/
76% de riesgo — Alta probabilidad de intrusión
Es una escala de riesgo: más alto es peor. 0-30 verde, 31-69 ámbar, 70-100 roja.
76% de probabilidad estimada de intrusión. 1 hallazgo de severidad crítica determina el resultado por sí solo: es una vía de entrada ejercida, no un aviso preventivo. El cálculo pondera cada hallazgo por su severidad, de modo que la cantidad no compensa la gravedad.
1 de los 9 hallazgos de este escaneo no se confirmó: se infirió del comportamiento observado sin reproducirlo. El cálculo no lo descuenta, pero en un entregable que se presente como probado, sí.
La bandera es del último escaneo que escribió sus hallazgos:
20260312_102411_d4e2. No es el histórico, y es deliberado: sumar los hallazgos de
todos los escaneos mezcla dos fotos del mismo objetivo.
Tenemos una aplicación como servicio a la medida para cada requerimiento. Contáctanos.
Prueba RTSS, contacta con Hola@RedSigmaIA.com
