Ben Marsh
Investigador de seguridad independiente.
¡Hola 👋
Probablemente estás aquí porque recibiste un correo de seguridad no solicitado de mi parte y querías asegurarte de que soy una persona real.
O tal vez alguien te señaló aquí.
De cualquier manera, bienvenido.
Paso gran parte de mi tiempo identificando problemas de seguridad, divulgándolos responsablemente a las organizaciones afectadas y ayudando a mejorar la seguridad de aplicaciones e infraestructura.
Creo que la investigación de seguridad debería dejar los sistemas más seguros de lo que los encontró.
Lo que hago
Revisiones y Auditorías de Seguridad
Proporciono revisiones independientes para:
- Aplicaciones web
- APIs
- Contratos inteligentes
- Herramientas internas
- Configuraciones de infraestructura
Ya sea que te estés preparando para un lanzamiento o simplemente quieras otro par de ojos en tus sistemas, estoy encantado de ayudar.
Ingeniería de Software
Más allá de la investigación de seguridad, construyo software.
La seguridad y la ingeniería se complementan. Construir software me ayuda a entender cómo ocurren las vulnerabilidades, mientras que la investigación de seguridad me ayuda a construir sistemas más resilientes.
Divulgación Responsable de Seguridad
Identifico y reporto de forma privada vulnerabilidades de seguridad a las organizaciones afectadas antes de que puedan ser explotadas.
Mis informes pueden incluir (entre otros):
Si has recibido un correo mío sobre un problema de seguridad, fue enviado de buena fe con la intención de ayudarte a proteger tus sistemas.
También estoy encantado de responder preguntas de seguimiento o ayudar a validar y mitigar cualquier problema que haya reportado.
Mis informes describen lo que está expuesto públicamente y los pasos para corregirlo — nada en un informe depende de haber accedido a sus sistemas.
He enviado muchas de divulgaciones responsables que abarcan fintech, pagos, blockchain, comercio electrónico e infraestructura.
Mis Principios
- Respetar la privacidad.
- Minimizar el impacto.
- Nunca divulgar vulnerabilidades públicamente antes de dar a las partes afectadas la oportunidad de corregirlas.
- Ser profesional.
- Dejar los sistemas mejor de lo que los encontré.
¿Necesitas verificar una divulgación?
Si has recibido un informe de vulnerabilidad de mi parte y deseas verificar su autenticidad, no dudes en contactarme utilizando cualquiera de los métodos a continuación.
Todos mis informes se envían desde [email protected], y esa dirección, junto con este sitio web, son los únicos canales que uso para las divulgaciones. Si un mensaje dice ser mío pero llega desde cualquier otra dirección, no soy yo.
Las divulgaciones son siempre gratuitas. Nunca exijo ningún pago por un informe, y mi investigación no depende de nada.
Si tienes preguntas sobre un informe, necesitas aclaraciones o deseas ayuda para reproducir o mitigar un problema, siempre estoy encantado de ayudar.
Contacto
Gracias por tomarte la seguridad en serio.
Que tengas un gran día, y espero que el próximo correo que recibas de mí sea uno que preferirías no necesitar. 😄