# Ciberseguretat

Estudiem la teva web i la teva infraestructura com ho faria un atacant: escaneig de vulnerabilitats, auditories de dependències i plugins, revisió de configuració i hosting, i proves de penetració — i després arreglem el que trobem i endurim la resta. Rebs un informe prioritzat en llenguatge clar, no pas un discurs de por.

- Escaneig de vulnerabilitats i auditories
- Revisió de dependències, plugins i mòduls
- Enduriment de configuració i hosting
- Proves de penetració
- Resposta a incidents i forense
- Informe prioritzat en llenguatge clar

## L’amenaça no és teòrica

*Xifres públiques d’investigació en seguretat — l’objectiu de la feina de sota és mantenir-te fora d’elles.*

- **≈ 40.000** — vulnerabilitats noves es van publicar el 2024 — cada dependència que fas servir és en algun punt d’aquesta pila *(CVE.org)*
- **68 %** — dels incidents involucren un element humà — credencials, phishing, mal ús *(Verizon DBIR 2024)*
- **258 dies** — és la mitjana per identificar i contenir una violació de dades — per a qui hi arriba sense ajuda *(IBM Cost of a Data Breach 2024)*
- **4,88 M$** — és el cost mitjà d’una violació de dades a nivell mundial *(IBM Cost of a Data Breach 2024)*
- **51 %** — del trànsit web és automatitzat — bots sondejant, fent scraping i provant credencials als teus formularis *(Imperva Bad Bot Report 2024)*

## Investigació

Vigilem el panorama d’amenaçes perquè tu no ho hagis de fer: feeds de CVE de cada component que fas servir, investigació d’exploits i l’OWASP Top 10 aplicat al teu codi real — no a una checklist de plantilla. Quan una vulnerabilitat nova t’afecta, t’ho diem abans que ho llegeixis enlloc.

## Auditories

Una auditoria full-stack de la teva web i la teva infraestructura:

- Inventari de dependències, plugins i mòduls — tot el que té versió
- Revisió de configuració i hosting: PHP, capçaleres, permisos, TLS
- Proves d’autenticació i control d’accés
- Proves de l’OWASP Top 10 (injecció, XSS, CSRF…)
- Un informe prioritzat en llenguatge clar: què importa i quant costa arreglar-ho

## Protecció

El que posem en marxa un cop tancades les conclusions de l’auditoria:

- Enduriment: stacks apedaçats, mínim privilegi, regles WAF
- Monitoratge i detecció d’anomalies, amb alertes
- Resposta a incidents: contenció, forense, recuperació
- Vigilància CVE contínua de tot el que fas servir

---

Tum de dum — Agència de producció tecnològica · Barcelona

- [Serveis](https://tumdedum.com/ca/services.md)
- [Contacta’ns](https://tumdedum.com/ca/contact.md)
- [HTML](https://tumdedum.com/ca/services/cybersecurity-research)