Caso destacadoFintech · Argentina
pomelo.la
(se abre en una pestaña nueva)
Fintech argentina de infraestructura de pagos y emisión de tarjetas para Latinoamérica. Usa Tenzai para ampliar la cobertura de seguridad de sus aplicaciones y encontrar vulnerabilidades complejas que otras pruebas no detectaban.
Cobertura continua de sus aplicaciones
El desafío
Su equipo de pentesting tenía capacidad limitada: la mayoría de las aplicaciones se revisaba una vez al año y algunas internas nunca se habían probado.
Qué hizo Tenzai
Prueba de forma continua sus aplicaciones y APIs críticas durante todo el año y extiende la capacidad del equipo de seguridad que ya tenían.
Resultado
Encontraron fallas como una vulnerabilidad XXE meses antes de la revisión anual, y acortaron el tiempo en que quedaba expuesta.
Vulnerabilidades complejas
El desafío
Las herramientas automáticas (SAST y DAST) y las pruebas manuales con tiempo acotado no habían detectado fallas explotables en servicios críticos.
Qué hizo Tenzai
Hace pruebas autónomas que validan cada vulnerabilidad explotándola, en lugar de depender solo de las reglas de un escáner.
Resultado
Detectaron vulnerabilidades nuevas que las otras pruebas no veían, entre ellas una condición de carrera en un servicio crítico.
