# Ciberseguridade

Estudamos a túa web e a túa infraestrutura como o faría un atacante: escaneo de vulnerabilidades, auditorías de dependencias e plugins, revisión de configuración e hosting, e probas de penetración — e despois arranxamos o que atopamos e endurecemos o resto. Recibes un informe priorizado en linguaxe clara, non un catálogo de medos.

- Escaneo de vulnerabilidades e auditorías
- Revisión de dependencias, plugins e módulos
- Hardening de configuración e hosting
- Probas de penetración
- Resposta a incidentes e forense
- Informe priorizado en linguaxe claro

## A ameaza non é teórica

*Cifras públicas de investigación en seguridade — o obxectivo do traballo de abaixo é manterte fóra delas.*

- **≈ 40.000** — vulnerabilidades novas publicáronse en 2024 — cada dependencia que usas está nalgún punto desa morea *(CVE.org)*
- **68 %** — dos incidentes involucran un elemento humano — credenciais, phishing, mal uso *(Verizon DBIR 2024)*
- **258 días** — é a media para identificar e conter unha violación de datos — para quen chega sen axuda *(IBM Cost of a Data Breach 2024)*
- **4,88 M$** — é o custo medio dunha violación de datos a nivel mundial *(IBM Cost of a Data Breach 2024)*
- **51 %** — do tráfico web é automatizado — bots sondando, facendo scraping e probando credenciais nos teus formularios *(Imperva Bad Bot Report 2024)*

## Investigación

Vixiamos o panorama de ameazas para que ti non teñas que facelo: feeds de CVE de cada compoñente que usas, investigación de exploits e o OWASP Top 10 aplicado ao teu código real — non a unha checklist de plantilla. Cando unha vulnerabilidade nova te afecta, mo llo dicimos antes de que o leas en ningures.

## Auditorías

Unha auditoría full-stack da túa web e da túa infraestrutura:

- Inventario de dependencias, plugins e módulos — todo o que ten versión
- Revisión de configuración e hosting: PHP, cabeceiras, permisos, TLS
- Probas de autenticación e control de acceso
- Probas do OWASP Top 10 (inxección, XSS, CSRF…)
- Un informe priorizado en linguaxe clara: que importa e canto custa arranxalo

## Protección

O que pomos en marcha unha vez pechadas as conclusións da auditoría:

- Hardening: stacks parcheados, mínimo privilexio, regras WAF
- Monitorización e detección de anomalías, con alertas
- Resposta a incidentes: contención, forense, recuperación
- Vixilancia CVE continua de todo o que usas

---

Tum de dum — Agencia de produción tecnolóxica · Barcelona

- [Servizos](https://tumdedum.com/gl/services.md)
- [Contacta con nós](https://tumdedum.com/gl/contact.md)
- [HTML](https://tumdedum.com/gl/services/cybersecurity-research)