Ciberseguridad Web, WAF & Cumplimiento Fintech

Estándares Internacionales

MARCOS DE CUMPLIMIENTO FINANCIERO

PCI DSS v4.0

Protección de Datos Tarjeta

Cumplimiento del requisito 6.4 con reglas WAF que previenen fuga de pan/tarjetas y manipulación de payloads transaccionales.

OWASP API TOP 10

Acceso a APIs y Anti-Credential Stuffing

Filtro por IP, mitigación de credential stuffing y revisión de controles de autorización. Las vulnerabilidades BOLA requieren controles en la aplicación; un WAF no los reemplaza.

Pasarelas de pago

Blindaje de APIs Transaccionales

Controles perimetrales para APIs y conexiones a pasarelas de pago como Stripe, Wompi o PSE, dentro del alcance acordado.

Superfinanciera (Col)

TLS 1.3 & Trazabilidad Inmutable

Cifrado estricto de extremo a extremo, prevención de Man-in-the-Middle y registro inmutable de eventos de seguridad perimetral.

Ingeniería de Seguridad Integral

MATRIZ DE CAPACIDADES CIBERSEGURIDAD 360°

Todo lo que implementamos para transformar la postura técnica de tu plataforma en un estándar de Grado Bancario A+.

1. Perímetro HTTP & Headers A+

Inyección de cabeceras de seguridad de grado bancario para prevenir ataques en el navegador del usuario:

✔ HSTS Estricto: 2 años + subdominios + Directiva Preload.
✔ Content Security Policy (CSP): Prevención contra inyección de scripts XSS.
✔ Anti-Clickjacking & MIME Sniffing: Directivas X-Frame-Options: DENY y nosniff.
✔ Permissions & Referrer Policy: Aislamiento de APIs de hardware.
✔ Ofuscación de Servidor: Eliminación de banners Server y X-Powered-By.

2. Autenticación de Correo (Anti-Spoofing)

Protección total de identidad para evitar que ciberdelincuentes suplanten tu dominio corporativo:

✔ DMARC Estricto (p=reject;): Bloqueo y rechazo mundial inmediato de correos pirateados.
✔ Reportes Forenses DMARC (rua): Monitoreo diario de intentos de suplantación.
✔ SPF & DKIM Criptográfico: Firmado digital con llaves públicas/privadas (Google Workspace / SES / Resend).

3. Aislamiento de Origen & E2EE

Aislamiento del servidor de origen o storage para evitar accesos no autorizados:

✔ Zero Public Access en Storage: Bloqueo de acceso directo en buckets de Amazon S3 / GCP Storage.
✔ Origin Access Control (OAC): Acceso exclusivo mediante llaves de servicio firmadas por CDN/WAF.
✔ Cifrado Extremo a Extremo: Cifrado AES-256 en reposo y TLS 1.3 en tránsito.

4. Protección Anti-Bot & Rate Limiting

Defensa perimetral en capa 7 contra fraudes automatizados y abusos de API:

✔ Captcha Transparente (Turnstile): Validación invisible de usuarios humanos sin fricción.
✔ Rate Limiting en Endpoints Sensibles: Control de frecuencia por IP en /login, /checkout y APIs transaccionales.
✔ Honeypot Traps: Trampas para cazadores de formularios automatizados.

5. DevSecOps & Seguridad en Código

Detección temprana de vulnerabilidades antes de publicar en producción:

✔ Escaneo de Secretos (TruffleHog): Prevención de fugas de API keys o credenciales en GitHub.
✔ Análisis SAST & Contenedores (Trivy): Escaneo de imágenes Docker (Alpine/Distroless) y dependencias.
✔ Quality Gates en CI/CD: Bloqueo automático de despliegues que no cumplan con el puntaje de seguridad.

6. Evidencia Técnica

Documentación de controles y hallazgos dentro del alcance acordado:

✔ Resumen ejecutivo: Controles revisados, evidencia disponible y brechas observadas.
✔ Revisión OWASP API Top 10: Hallazgos del alcance autorizado, sin presentarlos como certificación.
✔ Plan de remediación: Acciones priorizadas y responsables sugeridos para seguimiento.

Precios Transparentes & Facturación Oficial

CATÁLOGO DE PRODUCTOS Y TARIFAS

Precios y alcance por servicio. La documentación fiscal y los impuestos aplicables se confirman en la propuesta.

COMBO WEBSEC RECOMENDADO

Plazo estimado: 5 días hábiles

Blindaje WebSec & WAF

Hardening Perimetral + 1 Año Cloudflare Pro Incluido

"Un cortafuegos gratuito deja pasar ataques automatizados y abuso a tus APIs. Entregamos tu plataforma blindada en 5 días con 1 año de Cloudflare Pro incluido, reglas anti-bots y cabeceras de grado bancario A+."

$2.320.000 COP

Combo Completo: Ingeniería de Hardening ($1.300.000) + 12 meses suscripción Cloudflare Pro ($1.020.000)

Opción Solo Ingeniería: $1.300.000 COP (si tu empresa ya cuenta con suscripción Cloudflare Pro activa).

Alcance: 1 dominio principal + hasta 2 subdominios/APIs críticas.
Cloudflare Pro (12 meses) + DNSSEC: migración sin caídas y protección criptográfica de DNS.
WAF Capa 7 OWASP Core Ruleset: mitigación contra inyecciones SQL, XSS y Super Bot Fight Mode.
Rate Limiting en hasta 5 rutas críticas: freno a ataques de fuerza bruta en Login, Checkout y APIs.
Cabeceras HTTP Grado Bancario A+: HSTS Preload estricto, CSP adaptada y aislamiento de origen.
Blindaje Anti-Suplantación de Correo: políticas SPF, DKIM y DMARC (p=quarantine / p=reject).
Entregables: Reporte técnico comparativo Antes vs. Después y manual operativo de reglas.

Solicitar Blindaje WebSec Consultar por WhatsApp

Plazo estimado: 5 a 7 días hábiles

Diagnóstico de Brechas

Preparación Técnica de Compliance & Dossier de Evidencias

"¿Un cliente corporativo, banco o pasarela de pagos te pide demostrar la seguridad de tu plataforma? Evaluamos tu infraestructura, APIs y repositorios y te entregamos el dossier técnico y el plan de remediación."

$1.560.000 COP

Precio oficial (pago único por diagnóstico y plan de remediación)

Evaluación Técnica Perimetral: DNS, TLS, cabeceras, exposición de puertos y buckets AWS/GCP.
Revisión de Repositorio & Despliegue: manejo de secretos, permisos IAM, backups y logs.
Matriz de Brechas (Gap Analysis): contrastada con OWASP API Top 10, PCI DSS v4.0 Req 6.4 y controles técnicos de referencia.
Dossier de Evidencia Técnica + Plan Priorizado: hoja de ruta clara de remediación (Semana 1, Mes 1 y Trimestre 1).
Aclaración contractual: Diagnóstico y controles técnicos; no incluye certificación ni homologación de terceros.

Solicitar Diagnóstico Técnico Consultar por WhatsApp

Adicionales Técnicos de Ciberseguridad

Escenario A · Infraestructura Lista

Dominio / API Adicional WAF

$325.000 COP

Configuración de reglas WAF, Rate Limiting y cabeceras A+ para un dominio o API adicional del cliente.

Escenario A · Soporte Adicional

Pack 5 Horas Soporte

$650.000 COP

Bolsa de horas de ingeniería on-demand en horario hábil para soporte adicional o ajustes especiales.

Escenario B · Remediación

Saneamiento de Secretos

$780.000 COP

Reescritura de historial Git, extracción de llaves expuestas a variables seguras y rotación de credenciales.