Ben Marsh
Investigador de seguridad independiente.
¡Hola 👋
Probablemente estás aquí porque recibiste un correo de seguridad no solicitado de mi parte y querías asegurarte de que soy una persona real.
O tal vez alguien te señaló aquí.
De cualquier manera, bienvenido.
Paso gran parte de mi tiempo identificando problemas de seguridad, divulgándolos responsablemente a las organizaciones afectadas y ayudando a mejorar la seguridad de aplicaciones e infraestructura.
Creo que la investigación de seguridad debería dejar los sistemas más seguros de lo que los encontró.
Lo que hago
Divulgación Responsable de Seguridad
Identifico y reporto de forma privada vulnerabilidades de seguridad a las organizaciones afectadas antes de que puedan ser explotadas.
Mis informes pueden incluir (entre otros):
Si has recibido un correo mío sobre un problema de seguridad, fue enviado de buena fe con la intención de ayudarte a proteger tus sistemas.
También estoy encantado de responder preguntas de seguimiento o ayudar a validar y mitigar cualquier problema que haya reportado.
Revisiones y Auditorías de Seguridad
Proporciono revisiones independientes para:
- Aplicaciones web
- APIs
- Contratos inteligentes
- Herramientas internas
- Configuraciones de infraestructura
Ya sea que te estés preparando para un lanzamiento o simplemente quieras otro par de ojos en tus sistemas, estoy encantado de ayudar.
Ingeniería de Software
Más allá de la investigación de seguridad, construyo software.
La seguridad y la ingeniería se complementan. Construir software me ayuda a entender cómo ocurren las vulnerabilidades, mientras que la investigación de seguridad me ayuda a construir sistemas más resilientes.
Mis Principios
- Respetar la privacidad.
- Minimizar el acceso.
- Nunca divulgar vulnerabilidades públicamente antes de dar a las partes afectadas la oportunidad de corregirlas.
- Ser profesional.
- Dejar los sistemas mejor de lo que los encontré.
¿Necesitas verificar una divulgación?
Si has recibido un informe de vulnerabilidad de mi parte y deseas verificar su autenticidad, no dudes en contactarme utilizando cualquiera de los métodos a continuación.
Si tienes preguntas sobre un informe, necesitas aclaraciones o deseas ayuda para reproducir o mitigar un problema, siempre estoy encantado de ayudar.
Contacto
Gracias por tomarte la seguridad en serio.
Que tengas un gran día, y espero que el próximo correo que recibas de mí sea uno que preferirías no necesitar. 😄