Acerca de AYAsec
Creamos una herramienta que muestra a las organizaciones a qué exponen en Internet y si algo de eso es débil. Esta página trata sobre quién lo hace y por qué, que normalmente es lo que usted vino a descubrir.
Por qué funciona como lo hace
Un desacuerdo lo atraviesa todo y es la razón por la que el producto existe en esta forma y no en otra.
La mayoría de las herramientas de superficie de ataque externas determinan lo que posees por inferencia. ellos leencertifique registros de transparencia, DNS pasivo y patrones de nombres, y decida qué hosts son probablemente suyos. Eso encuentra cosas que nadie recordaba, lo cual es realmente útil. También incluye hosts en su informe que nunca fueron suyos: un rango de direcciones compartido, un nombre similar, un proveedor de hosting que tiene en común con otra persona.
Creemos que el comercio es peor de lo que parece. Un inventario que en su mayor parte es correcto es un feed de descubrimiento útil y uninventario deficiente, porque no puedes defender ninguna línea en él; no puedes decir por qué ese anfitrión está en la lista o quién decidió que era tuyo. Y la primera vez que un ingeniero encuentra el servidor de otra persona en un informe, cualquier otro hallazgo se convierte en un tal vez.
Entonces AYAsec puede tomar la lista de la zona DNS que ya controlas. Se requiere verificación de propiedad técnica para los análisis HTTP activo y extendido; TLS, HTTPPasivo, Puertos, DNS, Credibilidad y Descubrimiento pueden ejecutarse sin él. Aún debes poseer o estar autorizado para probar cada objetivo. Esa segunda parte restringe las comprobaciones HTTP más profundas más que a usted. Significa que no podemos ejecutar un análisis HTTP activo o extendido de una empresa antes de que el propietario haya demostrado el control: no hay informes no solicitados en un correo electrónico frío, ni demostración en vivo de la infraestructura en una llamada. Se pueden realizar otras comprobaciones sin esta prueba técnica, pero siempre se requiere autorización. Creemos que una herramienta debería aclarar esos límites en lugar de borrarlos.
La versión más largaUna explicación detallada de este argumento se encuentra en nuestra guía para la gestión de superficies de ataque.
Quienes somos
AYAsec comenzó en 2026 y tiene su sede en Bratislava, Eslovaquia. Somos cuatro. Entre nosotros venimos de la gestión de infraestructura, de la auditoría de seguridad y de la creación de software, que son aproximadamente los tres ángulos que tiene este problema.
La empresa está registrada en Eslovaquia como AYAsec s. r. o., el equivalente local de una sociedad limitada.No hay inversores, lo financian las personas que trabajan en él.
Preferiríamos decir eso que implicar algo más grande. Cuatro personas es poco, y también es la razón por la que el producto hace una cosa en lugar de seis: un equipo de este tamaño puede ser útil en un trabajo o reducido en varios, y elegimos el primero. Es la misma razón por la que la lista de lo que AYAsec no es, más abajo en esta página, es tan larga.
También es por eso que las respuestas aquí provienen de una persona.A cuatro personas no hay nadie más de quien puedan venir.
Estar en la UE tampoco es algo casual. NIS2 y DORA ahora requieren que las organizaciones europeas sepan y documenten lo que ejecutan, y cuando usted decide a dónde van sus datos escaneados, importa en qué jurisdicción se encuentra el proveedor. La nuestra es la misma que la de la mayoría de nuestros clientes.
Lo que no es AYAsec
Preferiríamos que se enterara de esto aquí que dentro de tres semanas.
No es un EDR y no se ejecuta en puntos finales. No es un WAF ni ningún otro control en línea: observa e informa, no se interpone en la ruta del tráfico y no puede bloquear nada. No escanea redes internas. No es una prueba de penetración. Y no emite certificaciones de cumplimiento, porque ningún escáner puede hacerlo: la certificación involucra a un evaluador, yLa evidencia de un escaneo es un aporte para ello, no un sustituto.
Si lo que necesitas es uno de esos, preferimos decirlo ahora. En nuestra comparación de once herramientas ASM, incluida la sección sobre cuándo damos la respuesta incorrecta, se establece dónde encajamos y dónde no con otras herramientas.
Hablando con nosotros
Escribe a security@ayasec.ai. Las respuestas provienen de una persona.
Si está evaluando AYAsec y algo asíel sitio no está claro o se ve mal, también vale la pena enviarlo por correo electrónico. Preferimos arreglarlo que tener que solucionarlo.