Rigor técnico
Cada capacidad de la plataforma es construida y validada con criterio de ingeniería. Detección precisa, con bajo falso positivo, es una exigencia — no un diferencial opcional.
SOBRE LA CSURFACE
Seguridad que actúa antes del incidente.
La CSURFACE fue fundada en 2023 con una convicción: gestionar la exposición es una disciplina continua, ejercitada antes del incidente. Construimos una plataforma de Gestión Continua de Exposición para que las organizaciones vean su propia superficie de ataque con la misma claridad que quien la observa desde fuera.
EL PROBLEMA QUE RESOLVEMOS
La seguridad reactiva llega siempre tarde
La defensa tradicional opera por reacción: detecta, contienen y responde después que el atacante ya encontró el camino. Este modelo deja fuera la pregunta que decide el incidente —¿qué de mi organización ya está expuesto y explorable ahora? Mientras que la equipo de seguridad protege lo que conoce, un atacante enumera todo lo que está publicado en internet, incluso lo que la organización no sabe que tiene.
La misión de CSURFACE es llenar esta brecha. Nuestra plataforma descubre, clasifica, prioriza y monitorea continuamente la superficie de ataque externa, para que la decisión de remediar se tome basada en riesgo real y en un inventario siempre actualizado. Una postura proactiva: actuar sobre la exposición antes de que el incidente comience.
VALORES
Los principios que orientan el producto
Foco en el riesgo real
Priorizamos lo que es de hecho explotable y crítico para el negocio. El objetivo es producir la lista de remediaciones más útil — no el informe más largo.
Transparencia
Comunicamos con honestidad lo que la plataforma cubre y dónde la acción es colaborativa. El cliente decide con información clara, sin promesa inflada.
Continuidad
La superficie de ataque y el escenario de amenazas cambian continuamente. Tratamos la gestión de exposición como un ciclo permanente, no como un evento puntual.
TRAYECTORIA
De prototipo a plataforma de Continuous Exposure Management
-
2022
Origen en el Instituto Caldeira
CSURFACE nace como proyecto en el Instituto Caldeira, en Porto Alegre, donde desarrolla los primeros prototipos de descubrimiento de superficie de ataque.
-
2023
Fundación y plataforma central
CSURFACE es fundada y se consolida la plataforma central: descubrimiento de activos, inventario, mapeo de tecnologías e identificación de vulnerabilidades.
-
2024
Priorización con inteligencia de amenazas
Introducción de la priorización dinámica basada en la real exploitabilidad, cruzando inteligencia de amenazas con la criticidad de cada activo descubierto.
-
2025
Reconocimiento del mercado
Selecta como MVP #6 del Instituto Caldeira y presencia en Mind The Sec y en el Startup Summit, llevando la plataforma al mercado de seguridad.
-
2026
Contexto, inteligencia y ecosistema
Contextualización de activos basada en Machine Learning e inteligencia de amenazas mejorada. Monitoreo de credenciales filtradas, más integraciones con plataformas del mercado y nuevas alianzas estratégicas.
TIEMPO Y SEDAD
¿Quién construye la CSURFACE?
Douglas dos Santos
CEO & Cofundador
Más de 15 años de experiencia en seguridad ofensiva y defensiva, con participación en el diseño de la plataforma y en la estrategia del producto.
Eduardo Mello
CTO & Cofundador
Ingeniero de software especializado en arquitectura cloud-native, responsable por la escalabilidad y confiabilidad de la plataforma.
Instituto Caldeira — Porto Alegre
La CSURFACE tiene su sede en el Instituto Caldeira, uno de los mayores hubs de innovación tecnológica del Brasil, y es miembro del instituto desde 2022. La dirección se apoya en un equipo multidisciplinario de ingenieros, expertos en inteligencia de amenazas y analistas de seguridad.
TRABALHE CONOSCO
Construye la CSURFACE con nosotros
Buscamos profesionales que traten la seguridad proactiva como disciplina de ingeniería. Conoce las oportunidades abiertas en el equipo.
Ver oportunidadesVer su exposición externa hoy.
Proporcione el dominio de su empresa y reciba una análisis preliminar de su superficie de ataque. Sin tarjeta, sin reunión.