Servicios

Seguridad que entiende la lógica del juego.

Seguridad ofensiva para plataformas de gaming, torneos y estudios - de una sola API a un evento en vivo bajo carga.

Para plataformas de torneo, launchers y backends

Pentest de Plataforma y API

Pentest manual de la aplicación web, API y backend detrás de tu juego o plataforma - matchmaking, brackets de torneo, pagos, cuentas de jugador. Vamos más allá de lo que un scanner automático detecta.

Discutir alcance →
Qué cubre
  • Pruebas de API REST/GraphQL
  • Abuso de autenticación y sesión
  • Lógica de matchmaking y brackets
  • Seguridad del flujo de pago
Hecho para
  • Operadores de torneo y plataforma
  • Estudios con backend en producción
  • Equipos operando bajo carga real de jugadores
Para estudios y juegos live-service

Auditoría Anti-Cheat y Lógica de Juego

Auditamos la lógica de negocio que un pentest genérico no detecta: duplicación de ítems, exploits de economía y moneda, manipulación de rango y matchmaking, y los supuestos de confianza en el cliente de los que depende tu anti-cheat.

Discutir alcance →
Qué cubre
  • Pruebas de exploits de economía y duplicación
  • Revisión de frontera de confianza en el cliente
  • Pruebas de manipulación de rango y matchmaking
  • Evaluación de bypass de anti-cheat
Hecho para
  • Juegos live-service con economía interna
  • Títulos competitivos con ranked
  • Estudios validando anti-cheat antes del lanzamiento
Para quienes quieren ver el ataque real, no solo una lista de hallazgos

Simulación de Exploits y Red Team

Construimos y ejecutamos el mismo tipo de exploit que usaría un atacante o desarrollador de cheats real - prueba de concepto, no citas teóricas de CVE. Controlado, con alcance definido, sin tocar nunca datos reales de jugadores.

Discutir alcance →
Qué cubre
  • Desarrollo de exploit/PoC a medida
  • Simulación de adversario contra sistemas en producción
  • Engagement no destructivo y con alcance definido
  • Solo datos sintéticos - ningún dato real de jugador es tocado
Hecho para
  • Orgs que ya corrigen CVEs conocidos y quieren saber qué queda
  • Equipos preparándose para una auditoría de seguridad
  • Quien quiere prueba, no un checklist
Para eventos en vivo y lanzamientos de alto tráfico

Prueba de Resiliencia de Infra de Torneo

Prueba de carga y resiliencia contra matchmaking, brackets e infraestructura de evento en vivo - para encontrar el punto de quiebre en una prueba, no durante tu gran final frente a una audiencia.

Discutir alcance →
Qué cubre
  • Prueba de carga simulada
  • Evaluación de resiliencia a DDoS
  • Mapeo de modos de falla bajo carga
  • Revisión de preparación pre-evento
Hecho para
  • Organizadores de torneos
  • Plataformas con eventos programados de alto tráfico
  • Equipos que no pueden permitirse caídas durante una transmisión
Para equipos de ingeniería operando sistemas en producción

Entrenamiento de Seguridad para Equipos de Desarrollo de Juegos

Entrenamiento práctico y específico para juegos - las clases de vulnerabilidad que realmente aparecen en matchmaking, netcode y backends live-service, no un slide genérico.

Discutir alcance →
Qué cubre
  • Código seguro para backends de juegos
  • Clases de exploit comunes en juegos live-service
  • Laboratorios prácticos con escenarios sintéticos
  • Adaptado a tu stack
Hecho para
  • Equipos de ingeniería operando juegos live-service
  • Estudios construyendo su primer anti-cheat
  • Equipos integrando nuevos ingenieros de backend
Para plataformas y estudios manejando un incidente activo

Respuesta a Incidentes para Plataformas de Gaming

Cuando ocurre una brecha, una ola de toma de cuentas o una filtración de base de datos de jugadores, ayudamos a contener, entender qué pasó realmente, y volver a un estado defendible - no es un retainer de IR genérico, es respuesta a incidentes que entiende los patrones de ataque específicos de gaming.

Discutir alcance →
Qué cubre
  • Contención y triage
  • Reconstrucción de línea de tiempo forense
  • Evaluación de exposición de datos de jugadores
  • Reporte de hardening post-incidente
Hecho para
  • Plataformas respondiendo a una brecha activa
  • Estudios que sufrieron una ola de toma de cuentas
  • Equipos que necesitan un reporte forense para divulgación o cumplimiento