Prueba o no se reporta
Cada hallazgo se verifica con evidencia reproducible antes de anotarse. No entregamos listas genéricas.
NUEVOEl precipicio era la ventana de contexto→Antes que ellos.
Pentest y seguridad cloud · México
Antes que ellos.
Lo encontramos nosotros.
Recon multi-fuente, verificación con evidencia real y reporte ejecutivo. Priorizamos evidencia verificable y distinguimos lo observado de lo confirmado.
MITRE ATT&CKOWASPNIST CSFISO 27001ISO/IEC 42001:2023ISO/IEC 27090:2026
7+
Años de experiencia
en ciberseguridad
en ciberseguridad
12
Clases de vulnerabilidad
cubiertas
cubiertas
100%
Hallazgos con
evidencia reproducible
evidencia reproducible
AWS
Equipo certificado
en AWS
en AWS
OpenAI
Equipo certificado
en OpenAI
en OpenAI
Anthropic
Equipo certificado
en Anthropic
en Anthropic
Ver certificaciones y formación del equipo →
Sectores que atendemos
FintechManufacturaSaludRetailLogísticaConstrucciónStartups
Qué hacemos
Tres frentes.
Un mismo criterio.
01
Servicios
Pentest, auditoría cloud multicloud y reportes ejecutivos con evidencia reproducible.
Ver servicios →02Kirux
La plataforma que conecta pruebas, operaciones y postura cloud con los hallazgos que importan.
Conocer Kirux →03Research
Investigaciones con video, gráficos y paper en PDF. Cada cifra con su fuente y sus límites.
Explorar investigaciones →Reporte de ejemploEvidencia,
Evidencia,
no solo una alerta.
Así se ve tu reporte. Cada hallazgo con severidad, estado y la evidencia que lo respalda.
Severidad realEvidencia citadaVerificado ✓
- Resumen Ejecutivo
- Recon
- Hallazgos
- Evidencia
- Cloud AWS
- Remediación
2Críticos
5Altos
8Medios
100%Con evidencia
HallazgoSeveridadFuenteEvidenciaVerificado
Credenciales filtradas (infostealer)CRITBrechasregistro verificado✓
TLS con protocolo obsoletoHIGHHandshakeTLS version✓
Subdominio de desarrollo expuestoMEDHosts vivosstatus 200✓
SPF en softfail, no hardfailMEDDNSdig TXT✓
IAM con privilegio excesivoHIGHAWSIAM policy✓
Lo último de Research
El precipicio era la ventana de contexto
NUEVOAgentes locales · 13 Nov 2026
Un modelo pequeño dejó de llamar sus herramientas. Parecía un límite de herramientas; era un recorte silencioso del prompt.
Cómo pensamos
Evidencia, alcance
y criterio.
Observado no es confirmado
Distinguimos lo observado de lo confirmado y decimos el nivel de validación de cada hallazgo.
Autorización primero
Nada empieza sin alcance y permiso explícitos. Para empezar: recon externo, no destructivo, solo lectura.
El criterio sigue en el equipo
La IA amplía lo que podemos conectar y construir. La revisión profesional sigue siendo parte del servicio.
Socio comercial
Klipp
Klipp es socio comercial de NullGhost. Su oferta reúne consultoría, capacitación, servicios profesionales y servicios administrados de ciberseguridad.
Conoce Klipp ↗¿Qué encontraríamos en tu dominio?
Una primera revisión externa, sin costo. Resumen en 24–48 h.