PROFILPELAJAR.COM

Fluid Attacks

Fluid Attacks
Privada
AtividadeSegurança de aplicações
Fundação2001
Fundador(es)
  • Mauricio Gómez (Chief Revenue Officer)
  • Rafael Álvarez (Executive Advisor)
  • David Cardona (ex-Capacity Manager)
  • Luis Bustamante (ex-Research and Development Director)
Pessoas-chaveVladimir Villa (CEO)
Websitehttps://fluidattacks.com/pt/

Fluid Attacks é uma empresa de segurança de aplicações (AppSec) fundada em 2001 na Colômbia.[1][2] É especializada em testes de segurança para empresas de desenvolvimento de software por meio de ferramentas automatizadas (SaaS) e testes de penetração ou pentesting (PTaaS).[3][4][5]

História

A Fluid Attacks foi fundada em 2001 por Rafael Álvarez, Mauricio Gómez, David Cardona e Luis Bustamante, inicialmente com o nome Fluidsignal. A empresa começou oferecendo o serviço de configuração de redes seguras, principalmente aquelas baseadas em Linux. Em 2003, eles decidiram se fundir com outra empresa que trabalhava com esse sistema operacional, de propriedade do empresário Juan G. Olarte, e mudaram seu nome para Fluidsignal Group.[2]

Inicialmente, o Fluidsignal Group projetava, instalava e personalizava sistemas. No entanto, em 2008, a equipe reduziu sua oferta e se concentrou em fornecer segurança de tecnologia da informação, incluindo testes de penetração e consultoria. Pouco tempo depois, o Fluidsignal Group obteve as certificações ISO 9001 e 27001. Entre 2011 e 2012, o grupo decidiu limitar seu portfólio de serviços apenas a pentesting ou hacking ético.[2]

Em 2014, a empresa participou do programa de internacionalização da Ruta N e começou a desenvolver ferramentas de software para realizar testes de segurança automatizados, bem como uma plataforma de gerenciamento centralizado de vulnerabilidades. Em 2016, reconhecendo-se como uma equipe de segurança ofensiva, a empresa decidiu mudar seu nome para Fluid Attacks.[2] Em 2021, a Fluid Attacks se tornou uma empresa autorizada a atribuir códigos CVE exclusivos às vulnerabilidades identificadas (ou seja, tornou-se uma Autoridade de Numeração CVE, CNA, na categoria de pesquisador).[6]

Em 2022, a CLI (interface de linha de comando) de código aberto da Fluid Attacks para análise SAST[7] (testes de segurança de aplicações estáticas) foi aprovada como uma ferramenta gratuita para validar os requisitos de nível 2 da estrutura do Cloud Application Security Assessment (CASA) framework.[8] No mesmo ano, na Black Hat USA, a Fluid Attacks apresentou sua ferramenta de código aberto Makes, usada para criar ambientes de aplicação isolados para integração contínua e implantação contínua (CI/CD).[9] Este projeto, juntamente com o repositório de software principal da Fluid Attacks, obteve a insígnia de ouro da Open Source Security Foundation (OpenSSF).[10]

Operações e estratégia

A Fluid Attacks tem sido uma empresa autofinanciada desde o seu início.[11] Ela desenvolve ferramentas (p. ex., um scanner para SAST, SCA e DAST)[12] e soluções de cibersegurança principalmente para indústrias como bancos, finanças, tecnologia, saúde e transporte.[1] A Fluid Attacks segue a abordagem DevSecOps,[13] realizando testes de segurança automáticos e manuais — estes últimos para superar as limitações das ferramentas automatizadas[4][14][15][16] — ao longo de todo o ciclo de vida do desenvolvimento de software.[5]

Em 2019, a Fluid Attacks começou a incorporar inteligência artificial (IA) em seus produtos e operações.[1] Na época, desenvolveu tecnologia para avaliar repositórios e identificar quais arquivos eram mais propensos a ter vulnerabilidades, permitindo que seus pentesters lhes dessem prioridade na avaliação.[17] Em 2023, a Fluid Attacks começou a aumentar o uso de IA generativa em seus produtos, especialmente para a remediação automática de código vulnerável.[11][18]

Pesquisa e capacitação

Desde que se tornou uma CNA, a Fluid Attacks fornece suas contribuições para o National Vulnerability Database (NVD) dos EUA.[6]

De acordo com um artigo de 2021 da Business Empresarial, a empresa possui um dos maiores equipes vermelhas (red teams) das Américas.[19] Ela patrocinou membros de sua equipe para participar de concursos internacionais de hacking (p. ex., CTF, capture the flag) e eventos de cibersegurança. Desde 2023, a Fluid Attacks tem sido um dos patrocinadores da equipe latino-americana no International Cybersecurity Challenge.[20][21]

Veja também

Referências

  1. ↑ a b c «Fluid Attacks expone beneficios de las pruebas de seguridad en las empresas». Valora Analitik. 19 de setembro de 2022. Consultado em 24 de julho de 2025 
  2. ↑ a b c d Raventós, J. I. (1 de junho de 2022). Colombia Origen de Software (em espanhol). [S.l.]: Fedesoft. pp. 100–107. ISBN 978-628-95029-2-3 
  3. ↑ «Pentesting as a service: Analizar la seguridad desde la postura del atacante». Gerencia. 20 de outubro de 2022. Consultado em 8 de agosto de 2025 
  4. ↑ a b «Cómo el PTaaS (pruebas de penetración) está transformando la ciberseguridad en España». Revista Ciberseguridad. 9 de junho de 2025. Consultado em 24 de julho de 2025 
  5. ↑ a b «State of Attacks: Fluid Attacks publica su reporte anual de ciberseguridad». Business Empresarial. 9 de agosto de 2022. Consultado em 4 de agosto de 2025 
  6. ↑ a b Pérez, L. B. (17 de junho de 2021). «Fluid Attacks recibe autorización de Mitre para asignar códigos a vulnerabilidades encontradas en AL». ComputerWeekly.es. Consultado em 5 de agosto de 2025 
  7. ↑ «Source Code Analysis Tools». OWASP. Consultado em 11 de agosto de 2025 
  8. ↑ «Tier 2 - Recommended Tools». App Defense Alliance. Consultado em 11 de agosto de 2025 
  9. ↑ Osores, M. (16 de agosto de 2022). «Fluid Attacks presentó Makes en Black Hat USA 2022». ComputerWeekly.es. Consultado em 11 de agosto de 2025 
  10. ↑ «Universe». OpenSSF Best Practices. Consultado em 11 de agosto de 2025 
  11. ↑ a b «Fluid Attacks, la colombiana que llevó su headquarter a San Francisco, entrega sus claves». Startups Latam. 10 de outubro de 2023. Consultado em 25 de julho de 2025 
  12. ↑ «Source Code Analysis Tools». OWASP. Consultado em 11 de novembro de 2025 
  13. ↑ «Seis buenas prácticas de ciberseguridad para implementar en las empresas en el 2023». Business Empresarial. 12 de fevereiro de 2023. Consultado em 2 de agosto de 2025 
  14. ↑ Pantaleón, I. (22 de novembro de 2022). «Fluid Attacks: Seis tendencias de ciberseguridad para el 2023». Forbes Centroamérica. Consultado em 29 de julho de 2025 
  15. ↑ «5 recomendaciones para elegir un equipo de pentesting». Business Empresarial. 4 de julho de 2021. Consultado em 5 de agosto de 2025 
  16. ↑ «5 tendencias que se impondrán en la ciberseguridad empresarial para el 2021». Business Empresarial. 25 de dezembro de 2020. Consultado em 6 de agosto de 2025 
  17. ↑ «Uso de machine learning en ciberseguridad identifica archivos con vulnerabilidades de manera eficiente». Business empresarial. 14 de janeiro de 2021. Consultado em 6 de agosto de 2025 
  18. ↑ «Siete tendencias en ciberseguridad y ciberataques para el 2024». Business Empresarial. 9 de janeiro de 2024. Consultado em 29 de julho de 2025 
  19. ↑ «Fluid Attacks primera y única compañía en Latinoamérica autorizada para asignar códigos a las vulnerabilidades encontradas». Business Empresarial. 9 de julho de 2021. Consultado em 5 de agosto de 2025 
  20. ↑ «17 jóvenes hackers representarán a Latinoamérica en el International Cybersecurity Challenge». Business Empresarial. 11 de julho de 2023. Consultado em 31 de julho de 2025 
  21. ↑ «Bienvenidos III edición Chile 2024». icclatinoamerica.org. Consultado em 10 de novembro de 2025 

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.