Nosotros - Effront

01De dónde venimos

Effront es seguridad ofensiva para gaming y esports: pentest de plataforma y API, auditoría de anti-cheat y lógica de juego, simulación de exploits y pruebas de infraestructura de torneo.
Empezamos construyendo infraestructura en tiempo real para gaming competitivo - esta página muestra qué nos permite probar realmente ese background.

Effront es una práctica de seguridad joven.
En vez de inflar una lista de clientes o un conteo de vulnerabilidades, esta página lista exactamente lo que podemos verificar - y nada más.

02Engagement verificable

No son slides de portafolio - es trabajo que se puede verificar.

Trabajo real, descrito sin exponer el objetivo, datos de prueba, o nada que todavía no esté corregido.

Pentest black-box de un sistema municipal de agendamiento de servicio público, sin credenciales, sin acceso al código del backend. Múltiples vulnerabilidades encontradas y clasificadas por severidad, con prueba de concepto para cada una.

Segunda sesión para validar las correcciones aplicadas por el equipo de desarrollo - incluyendo una regresión que encontramos y reportamos, que la primera ronda de correcciones había dejado pasar.

28 scripts propios de seguridad ofensiva ejecutados contra nuestra propia API y frontend - ataques de JWT y sesión, aislamiento multi-tenant, race conditions, SSRF, mass assignment, autenticación de WebSocket. Cuatro vulnerabilidades encontradas y corregidas así, cada una con severidad, causa raíz y corrección documentadas. Cada push también pasa por análisis estático, auditoría de dependencias y escaneo de secretos en CI.

03Quién lo construye