La empresa
GHAnalytics SpA es una empresa chilena, con base en Santiago, que diseña y opera software para procesos con documentos, reglas, plazos y alto costo de error. Partió en 2023 automatizando una operación de cobranza judicial y hoy mantiene un portafolio de productos en producción. GH Sentinel es el producto de seguridad de ese portafolio.
Por qué existe GH Sentinel
Operar sistemas con datos reales nos enseñó que la superficie expuesta cambia más rápido que los ciclos anuales de auditoría, y que para una empresa mediana la cobertura continua es cara. GH Sentinel busca bajar ese costo con una revisión externa recurrente, autorizada por el cliente y pagada principalmente por hallazgos válidos.
No reemplaza al encargado de ciberseguridad, al gobierno interno ni a la respuesta a incidentes. Agrega una capa externa, trazable y con límites explícitos.
Quién responde
Fernando García-Huidobro Hechetle
Fundador e ingeniero de IA, GHAnalytics SpA
Ingeniero de IA con más de siete años en datos, automatización y software. Construye y opera sistemas con modelos de lenguaje en producción para procesos legales, regulatorios y financieros, con validación humana, despliegues graduales y límites medibles. Investiga vulnerabilidades con autorización y divulgación responsable a través de HackerOne, con foco en seguridad de APIs, autenticación, privacidad y guardrails de IA. Certificado por Microsoft y Google Cloud en liderazgo de IA. En GH Sentinel responde por el producto, el modelo comercial y cada cliente.
Cómo trabajamos
- Sin autorización, no hay prueba. El alcance firmado delimita activos y técnicas permitidos. Registrar una empresa o enviar un formulario no habilita visitas directas ni pruebas.
- Evidencia mínima. Una confirmación autorizada se detiene en el primer impacto suficiente. Al cerrar el caso, la evidencia se elimina o se devuelve según el anexo de datos, y se conserva únicamente el registro mínimo necesario para auditoría contractual.
- Pago por hallazgo válido. El informe P0 es sin costo. El onboarding y la tabla de recompensas se acuerdan por consulta antes de una campaña. Los duplicados, los informativos y lo que queda fuera de alcance no generan pago por hallazgo.
- Límites del servicio vigente. Quedan excluidos denegación de servicio, estrés, malware, persistencia, movimiento lateral, ingeniería social, phishing, pruebas físicas, daño a datos reales y exfiltración de datos reales o masiva. Los sistemas de proveedores requieren permiso verificable de su titular u operador, además del permiso del cliente.
Cómo partimos contigo
Partimos con un informe preliminar de superficie pública P0 sin costo. Usa fuentes públicas de terceros, sin solicitudes a tus sistemas ni confirmación de vulnerabilidades.
P1, A1, A2 y A3 se contratan a consulta, según los activos, las técnicas y los permisos que requiere tu empresa. La propuesta define alcance, límites, responsables y condiciones antes de comenzar.
El onboarding, los plazos y las fechas de revisión se acuerdan en la propuesta de cada campaña.
La frecuencia, las ventanas y la cobertura se acuerdan por contrato. La revisión recurrente no equivale a supervisión ininterrumpida ni a un SOC 24/7.
Siguiente paso
Revisa qué revisamos y qué no, cómo funciona el pago por hallazgo, o escríbenos.