Guardia activa · Security · Engineering · Design
Si hoy tenés un proveedor para la web, otro para los sistemas y nadie mirando la seguridad, juntamos todo en un solo equipo. Somos una firma uruguaya de ingeniería y lo que hacemos queda andando y protegido.
Secure. Hardened. Functional.
Lo que miramos: accesos, secretos, backups, procesos, IA, integraciones, infraestructura y sitios web.
Especialidades
Cada una se contrata por separado. Si un proyecto necesita más de una, lo coordinamos nosotros y tenés un solo interlocutor.
BitslabSECURITY
Auditamos lo que tenés expuesto, cerramos lo que sobra y avisamos antes de que sea un problema.
Entregable: informe priorizado y arreglos verificados.
BitslabENGINEERING
Automatizamos lo repetitivo, conectamos los sistemas que no se hablan y dejamos la infraestructura andando en producción.
Entregable: sistema andando, monitoreado y documentado.
BitslabDESIGN
Diseñamos y desarrollamos sitios y aplicaciones web rápidos, claros y fáciles de mantener.
Entregable: sitio publicado, medible y editable por tu equipo.
IA aplicada
IA
En tus procesos, en tus equipos y bien usada. Con tus datos bajo control. La trabajamos entre Engineering y Security.
Ver cómoCuándo llamarnos
Son las situaciones más comunes por las que nos consultan. Cuanto antes se revisan, más simple es resolverlas.
Usuarios de gente que ya se fue, claves compartidas por WhatsApp, permisos de administrador para todos.
Y para contestarlo con la verdad primero hay que saber cómo está todo.
Planillas que se copian todos los días, reportes que alguien arma cada lunes, errores de tipeo.
O ya la usan, pegando datos de clientes en herramientas que nadie revisó.
Lenta, vieja, difícil de editar sin llamar a alguien, y nadie la usa para contactarte.
Un acceso a deshora, un correo que no mandaste, un servidor lento sin motivo. Mejor revisarlo hoy.
IA aplicada
Te ayudamos a adoptarla en tus procesos, a integrarla en tus equipos y a que se use bien. Donde ahorra trabajo de verdad, y con tus datos bajo control.
Encontramos dónde ahorra horas y lo ponemos en producción, conectado a los sistemas que ya usás.
Elegimos con ustedes las herramientas, las dejamos configuradas con cuentas de la empresa y capacitamos a cada área con sus propios casos.
Reglas claras sobre qué datos pueden salir y a dónde, y una revisión de lo que tu equipo ya usa por su cuenta.
Lo trabajamos entre Engineering y Security: construimos la solución y la dejamos andando, y cuidamos qué datos salen y a dónde.
Contanos tu proceso
Cada acceso, cada integración, cada página: revisados uno por uno.
Cómo trabajamos
Igual para las tres especialidades. Sin contratos largos ni sorpresas: antes de empezar sabés qué vamos a hacer, cuánto lleva y cuánto cuesta.
Media hora, sin costo. Nos contás qué necesitás y te decimos si podemos ayudar y con qué especialidad lo encaramos.
Miramos lo que hay: sistemas, procesos, código o tu sitio actual. Con acceso de solo lectura; no tocamos nada.
Qué vamos a hacer, en qué orden, en cuánto tiempo y a precio cerrado.
Lo construimos o lo arreglamos, lo dejamos andando y documentado, y verificamos que funcione.
Bitslab Security · El informe
Sin cien páginas de relleno: un tablero que se sigue hasta que el último punto queda cerrado.
15en total
BitslabSECURITY
| Id | Gravedad | Hallazgo | Dónde | Estado |
|---|---|---|---|---|
| H-01 | Crítico | Bucket de almacenamiento con listado público de archivos | AWS S3 | Cerrado |
| H-02 | Crítico | Dos usuarios administradores sin doble factor | AWS IAM | Cerrado |
| H-03 | Alto | Acceso SSH abierto a todo internet en tres servidores | Red | Cerrado |
| H-04 | Alto | Claves de acceso sin rotar hace más de un año | AWS IAM | Cerrado |
| H-05 | Medio | Backups diarios sin prueba de restauración | Base de datos | Abierto |
| H-06 | Alto | El dominio no tiene SPF ni DMARC: cualquiera puede mandar correo en tu nombre | DNS | Abierto |
| H-07 | Medio | Panel de administración del sitio sin límite de intentos de acceso | Sitio web | Cerrado |
Confidencial · Página 3 de 147 de 15 hallazgos
Preguntas
No. Para la auditoría alcanza con acceso de solo lectura, que creamos juntos y se borra al terminar. Solo pedimos permisos de escritura si después nos encargás los arreglos.
Depende del tamaño de lo que haya que mirar. Después de la primera charla te mandamos una propuesta con precio cerrado, para que sepas el total antes de empezar.
Te avisamos ese mismo día, sin esperar al informe. Si es urgente, lo cerramos primero y lo documentamos después.
Sí, antes de ver cualquier cosa. Y lo que encontramos queda entre nosotros y vos.
Sí. Cada especialidad se contrata por separado. Si un proyecto necesita más de una, lo coordinamos nosotros y tenés un solo interlocutor.
Antes de conectar nada revisamos qué datos salen y a dónde. Usamos cuentas de empresa configuradas para que tu información no se use para entrenar modelos de terceros, y lo que es sensible queda fuera o dentro de tu propia nube.
Sí. Partimos de tus sistemas, tu nube y tu sitio actual; no hace falta rehacer todo.
Sí. Casi todo se hace a distancia, así que trabajamos con empresas de toda la región, en español o en inglés.
Contacto
Respondemos en un día hábil. La primera charla es sin costo y sin compromiso.