Saltar al contenido
SpySec

Investigación en privacidad de reuniones · Ankara, Turquía

Reuniones secretas. Salas que no se pueden grabar.

La idea que investigamos: entornos donde una conversación confidencial no pueda grabarse a escondidas. El hardware es un concepto, no un producto. También desarrollamos software con la seguridad integrada desde la primera línea.

Claude y otras herramientas nos ayudan a trabajar con cuidado. Una persona revisa cada cambio relevante.

Cómo se publica un cambio

Hoy
  1. Se propone un cambio

    Pequeño, revisable y descrito.

  2. Claude lo revisa

    Inyección, control de acceso deficiente, secretos filtrados.

  3. Las pruebas cubren casos de abuso

    No solo el caso ideal.

  4. Una persona lo aprueba

    Sin esa aprobación no se fusiona ni se despliega nada.

Nuestro proceso de trabajo hoy. El siguiente paso es automatizar la revisión en las pull requests.

Investigación

Áreas de investigación

Nuestra primera fase es de I+D. La idea principal: reuniones secretas en salas que resisten la grabación encubierta. Nada de lo que sigue es todavía un producto comercial. Cada área indica su fase actual.

Visualización conceptual de un dispositivo compacto para la privacidad de reuniones y sus componentes
Render conceptual · generado por IA
Fase de concepto

Salas que no se pueden grabar

El concepto de un dispositivo portátil para reuniones secretas en persona. Su propósito es ayudar a proteger la sala frente a grabaciones de audio encubiertas, para que lo que se dice allí se quede allí.

Visualización conceptual temprana (ilustración generada por IA, no es una foto de un producto terminado).

En desarrollo

Software seguro desde el diseño

Aplicaciones web y servicios en los que la autenticación, la autorización, el tratamiento de entradas y la gestión de secretos se diseñan desde el primer día, no se añaden después.

En desarrollo

Proceso de desarrollo seguro

Un proceso repetible para equipos pequeños: revisión de código asistida por IA, modelado de amenazas y pruebas de seguridad, combinados con análisis estático convencional y configuraciones base de despliegue reforzadas.

IA, con cuidado

Cómo usamos Claude y otras herramientas

Estamos construyendo nuestra propia tecnología de seguridad y queremos que sea segura desde el principio. Claude es una de las varias herramientas de IA e ingeniería que usamos en el camino, y prevemos apoyarnos más en ella a medida que maduren nuestras herramientas. La IA nos ayuda a hacer el trabajo. No es el producto.

Una persona revisa cada sugerencia antes de fusionarla o desplegarla.

Hoy

  • Revisar nuestros propios cambios de código en busca de problemas de seguridad habituales, como inyección, control de acceso deficiente y secretos filtrados.
  • Redactar notas de modelado de amenazas a partir de descripciones de arquitectura, que después comprobamos y afinamos a mano.
  • Ayudar a escribir pruebas unitarias y de integración, incluidos casos de abuso, no solo el caso ideal.
  • Una persona revisa cada sugerencia antes de fusionarla o desplegarla.

Próximos pasos

  • Un agente de revisión interno que señale posibles vulnerabilidades en las pull requests antes de fusionarlas.
  • Flujos de trabajo de agentes que se ejecutan en entornos aislados con acceso de mínimo privilegio al código y a los servidores.
  • Evaluaciones sencillas para medir con qué frecuencia los hallazgos son reales y con qué frecuencia son falsos positivos.
  • Aplicar el mismo proceso seguro al firmware y al software complementario de nuestra investigación en hardware.

Cómo hacemos pruebas

Intentamos romper nuestros propios productos antes de que lo haga nadie más. Eso significa pruebas adversarias y de casos de abuso, fuzzing, pruebas de estrés y de carga, inyección de fallos, revisiones al estilo red team y pruebas de resistencia de larga duración. Claude y otras herramientas nos ayudan a generar casos de prueba, revisar código y ampliar la cobertura. Una persona revisa y aprueba cada cambio.

Dónde estamos

Estado

Preferimos ser precisos sobre dónde estamos.

Fase
Fase inicial, investigación y desarrollo
Financiación
Autofinanciada
Sede
Ankara, Turquía
Empresa
Constitución en Turquía en curso
Productos
En desarrollo; aún no disponibles públicamente

Equipo

Dirigida por su fundador

SpySec está dirigida por su fundador, con experiencia en desarrollo de software y seguridad.

Emre Erdoğan

Fundador y CEO

Contacto

¿Una reunión que debe quedarse en la sala? Hablemos.

Nos encantará saber de personas que trabajan en software seguro y privacidad, de posibles socios y de los primeros usuarios.

contact@spysec.eu