VamiRedteam es la plataforma agéntica de pruebas de penetración de VamiSec: tres agentes de IA especializados (Recon, Smart Crawler y Pentester) prueban aplicaciones web, API, hosts y redes exclusivamente dentro del alcance autorizado. Cada acción se verifica antes de ejecutarse y queda registrada, y cada hallazgo incluye evidencia, reproducción y prueba.
Verificación del alcance antes de cada acción · Aprobación por comando, si lo desea · Prueba de cada hallazgo
La seguridad TI y el cumplimiento sin IA son una vulnerabilidad.
Las superficies de ataque cambian con cada release, y las aplicaciones de IA necesitan sus propias pruebas. VamiRedteam mapea la superficie de ataque, rastrea aplicaciones y prueba las vulnerabilidades encontradas: tres agentes trabajan en paralelo y cada acción es visible en directo.
Cada acción de los agentes se contrasta con los objetivos autorizados antes de ejecutarse, y todo lo que queda fuera se rechaza. Si lo desea, aprueba cada comando por separado, y los nuevos objetivos descubiertos solo se prueban tras su aprobación. Alojado en T Cloud Public de Deutsche Telekom, exclusivamente en centros de datos alemanes; LLM configurable, si lo desea, alojado en la UE o local (el procesamiento de IA depende del modelo elegido); sin entrenamiento de IA con datos de clientes.
Recon, Smart Crawler y Pentester trabajan en paralelo y cada acción es visible en directo. Autonomía honesta: los agentes informan del estado real y consultan al operador en lugar de inventarse éxitos.
Mapeo de la superficie de ataque
Mapea la superficie de ataque dentro del alcance autorizado. Cada hallazgo se incorpora al grafo de la superficie de ataque, que muestra el dominio, los hosts, los puertos, los servicios y los directorios como una jerarquía enlazada.
Crawling
Rastrea aplicaciones web dentro del alcance autorizado. Los nuevos objetivos descubiertos solo se prueban cuando el operador los aprueba.
Explotación
Prueba las vulnerabilidades encontradas y las demuestra: cada hallazgo incluye evidencia, reproducción y prueba, y su gravedad se evalúa con CVSS.
VamiRedteam registra cada paso, cada comando y cada resultado de un engagement como evidencia de prueba para DORA, NIS2 y auditorías.
Las aplicaciones de IA se prueban siguiendo la OWASP AI Testing Guide, por ejemplo frente a prompt injection y la revelación de prompts de sistema.
Cada hallazgo incluye evidencia, reproducción y prueba, y su gravedad se evalúa con CVSS. Cada engagement genera un informe con resumen ejecutivo y detalles técnicos.
VamiGRC delega pentests en VamiRedteam. Los hallazgos, el alcance y el grafo de la superficie de ataque vuelven a VamiGRC, donde se vinculan con los controles.
Hablamos del alcance, la supervisión y el marco regulatorio en una primera conversación de 30 minutos, de tú a tú y sin presión comercial.
