Fluid Attacks es una empresa de seguridad de aplicaciones (AppSec) fundada en 2001 en Colombia. Está especializada en pruebas de seguridad para compañías de desarrollo de software mediante herramientas automatizadas (SaaS) y pruebas de penetración o pentesting (PTaaS).
Historia Fluid Attacks fue fundada en 2001 por Rafael Álvarez, Mauricio Gómez, David Cardona y Luis Bustamante, inicialmente bajo el nombre de Fluidsignal. La empresa comenzó ofreciendo el servicio de configuración de redes seguras, principalmente aquellas basadas en Linux. En 2003, decidieron fusionarse con otra firma que trabajaba con dicho sistema operativo, la cual era propiedad del empresario Juan G. Olarte, y cambiaron su nombre a Fluidsignal Group.
Inicialmente, Fluidsignal Group diseñaba, instalaba y personalizaba sistemas. Sin embargo, en 2008, el equipo redujo su oferta y se enfocó en brindar seguridad de tecnología informática, incluyendo pruebas de penetración y consultoría. Al poco tiempo, Fluidsignal Group logró obtener las certificaciones ISO 9001 y 27001. Entre 2011 y 2012, el grupo decidió limitar su portafolio de servicios a solo pruebas de penetración o hacking ético.
En 2014, la empresa participó en el programa de internacionalización de la Corporación Ruta N y comenzó a desarrollar herramientas de software para llevar a cabo pruebas de seguridad automatizadas, así como una plataforma de gestión centralizada de vulnerabilidades. En 2016, reconociéndose como un equipo de seguridad ofensiva, la compañía decidió cambiar su nombre a Fluid Attacks. En 2021, Fluid Attacks se convirtió en una empresa autorizada para asignar códigos CVE únicos a las vulnerabilidades identificadas (es decir, se volvió una Autoridad de Numeración CVE, CNA, en la categoría de investigador).
En 2022, la CLI (interfaz de línea de comandos) de código abierto de Fluid Attacks para análisis SAST (pruebas de seguridad de aplicaciones estáticas) fue aprobada como herramienta gratuita para validar los requisitos de nivel 2 del Cloud Application Security Assessment (CASA) framework. Ese mismo año, en Black Hat USA, Fluid Attacks presentó su herramienta de código abierto Makes, la cual se utilizaba para crear entornos de aplicación aislados para integración continua y despliegue continuo (CI/CD). Este proyecto, junto con el repositorio de software principal de Fluid Attacks, obtuvo la insignia de oro de la Open Source Security Foundation (OpenSSF).
Operaciones y estrategia Fluid Attacks ha sido una empresa autofinanciada desde sus inicios. Desarrolla herramientas (p. ej., un escáner para SAST, SCA y DAST) y soluciones de ciberseguridad principalmente para industrias como banca, finanzas, tecnología, salud y transporte. Fluid Attacks sigue el enfoque DevSecOps, realizando pruebas de seguridad automáticas y manuales —estas últimas para superar las limitaciones de las herramientas automatizadas— a lo largo de todo el ciclo de vida de desarrollo de software.
En 2019, Fluid Attacks comenzó a incorporar inteligencia artificial (IA) en sus productos y operaciones. En ese momento, desarrolló tecnología para evaluar repositorios e identificar qué archivos eran más propensos a tener vulnerabilidades, lo que permitió a sus pentesters darles prioridad en la evaluación. En 2023, Fluid Attacks empezó a incrementar el uso de IA generativa en sus productos, especialmente para la remediación automática de código vulnerable.
Investigación y capacitación Desde que se convirtió en una CNA, Fluid Attacks ofrece sus aportes a la National Vulnerability Database (NVD) de EE. UU.
Según un artículo de 2021 en Business Empresarial, la compañía cuenta con uno de los equipos rojos (red teams) más grandes de las Américas. Ha patrocinado a miembros de su equipo para participar en concursos internacionales de hacking (p. ej., CTF, capture the flag) y eventos de ciberseguridad. Desde 2023, Fluid Attacks ha sido uno de los patrocinadores del equipo latinoamericano en el International Cybersecurity Challenge.
Véase también
Lista de herramientas para el análisis estático de código Pruebas de penetración
Referencias
Enlaces externos Sitio web oficial Repositorio de software principal de Fluid Attacks
Categoría:Empresas de software de seguridad Categoría:Empresas de seguridad informática