# Deep Security S.A.C.



## Pages


- [Phishing as a Service](https://www.deepsecurity.pe/phishing-as-a-service): Phishing-as-a-Service (PHaaS) permite visibilizar a sus usuarios más vulnerables y brindar la capacitación de conciencia de seguridad relevante para educar, proteger y capacitar a los empleados ayudará a reducir la probabilidad de ataques cibernéticos causados por el phishing y otras tácticas de ingeniería social.

- [Source Code Review](https://www.deepsecurity.pe/source-code-review): Intenta encontrar todos los problemas de seguridad presentes en el código, brinda aclaración sobre qué problemas existen actualmente y ayuda a los desarrolladores a comprender qué tipo de problemas existen en el código.

- [Bug Bounty](https://www.deepsecurity.pe/bug-bounty): Nuestro servicio de Bug-Bounty le ayuda a las empresas a detectar vulnerabilidades y asegurar las aplicaciones críticas del negocio. Ofrecemos un  programa de seguridad continua, donde paga por resultados únicamente, cuando detectamos vulnerabilidades desconocidas validadas por su propio equipo de seguridad.

- [CAPACITACIÓN](https://www.deepsecurity.pe/capacitacion): Buscamos empoderar a personas y organizaciones para luchar contra las ciberamenazas con
habilidades y recursos de ciberseguridad.

¡Explora nuestros cursos y certificaciones de Infosec!

- [Penetration Testing](https://www.deepsecurity.pe/penetration-testing): Las pruebas de penetración son una forma de evaluación ética de la ciberseguridad que busca identificar, explotar de manera segura y ayudar a remediar las vulnerabilidades en los sistemas informáticos, las aplicaciones y los sitios web.

- [BLOG](https://www.deepsecurity.pe/blog): Noticias y novedades sobres temas de seguridad informática

- [Web App Penetration Testing Training ](https://www.deepsecurity.pe/Capacitacion-en-web-app-penetration-testing): Ayuda  a crear equipos más fuertes y sentar una base sólida para la cultura de seguridad de aplicaciones en su organización.

- [Ciberseguridad Industrial](https://www.deepsecurity.pe/ciberseguridad-industrial): Protege tus sistemas de tecnología operacional OT e ICS con nuestros servicios de ciberseguridad. Contáctanos para evaluar y mejorar tu seguridad industrial.

- [Ethical Hacking](https://www.deepsecurity.pe/ethical-hacking): Nuestros servicios de prueba de ethical hacking lo ayudan a identificar y corregir vulnerabilidades en aplicaciones de misión crítica, API , móviles y sitios web. Hemos reportado vulnerabilidades en: Microsoft, Cisco, CloudFlare, Netflix, PayPal, Bizagi.

- [Secure Coding](https://www.deepsecurity.pe/capacitacion-en-secure-coding): Las aplicaciones más seguras comienzan con las personas, capacitación de codificación segura para desarrolladores

- [Inicio](https://www.deepsecurity.pe/): Ofrecemos servicios especializados y soluciones a medida: Network & Application Security, Cloud Security, Adversary Simulation, Capacitaciones y Consultoría sobre Ciberseguridad

- [Red Team Services](https://www.deepsecurity.pe/red-team-services): Los servicios de "red team" son evaluaciones altamente especializadas que tienen como objetivo comprometer los activos de datos críticos en su red, demostrando el riesgo tangible que representa una APT (amenaza persistente avanzada).

- [Contáctanos - OffSec](https://www.deepsecurity.pe/contactanos-offsec): Nuestros cursos y certificaciones están a su disposición. ¡Contáctenos!

- [NOSOTROS](https://www.deepsecurity.pe/nosotros): Somos especialistas en soluciones y servicios de ciberseguridad, y garantizamos la mejor protección para tu marca, tus datos y colaboradores contra amenazas avanzadas. Formamos parte activa del Capítulo OWASP Perú desde 2015 y somos pioneros en promover en el Perú el modelo Zero Trust

- [CISO-as-a-Service](https://www.deepsecurity.pe/ciso-as-a-service): Ofrece Internet Security Auditors que tiene la ventaja de dotar a compañías con recursos limitados o estrategias de seguridad en proceso de definición o maduración.

- [Incident Response](https://www.deepsecurity.pe/incident-response): Los servicios del equipo de respuesta a incidentes de ciberseguridad de DeepSecurity refuerzan su área de seguridad para que pueda responder y reaccionar rápidamente a los incidentes de seguridad.

- [CONTACTO](https://www.deepsecurity.pe/contacto): Nuestros servicios están a su disposición. ¡Contáctenos!


## English


- [Bug Bounty](https://www.deepsecurity.pe/en/bug-bounty): Nuestro servicio de Bug-Bounty le ayuda a las empresas a detectar vulnerabilidades y asegurar las aplicaciones críticas del negocio. Ofrecemos un  programa de seguridad continua, donde paga por resultados únicamente, cuando detectamos vulnerabilidades desconocidas validadas por su propio equipo de seguridad.

- [ABOUT US](https://www.deepsecurity.pe/en/about-us): Somos especialistas en soluciones y servicios de ciberseguridad, y garantizamos la mejor protección para tu marca, tus datos y colaboradores contra amenazas avanzadas. Formamos parte activa del Capítulo OWASP Perú desde 2015 y somos pioneros en promover en el Perú el modelo Zero Trust

- [Home](https://www.deepsecurity.pe/en): Ofrecemos servicios especializados y soluciones a medida: Network & Application Security, Cloud Security, Adversary Simulation, Capacitaciones y Consultoría sobre Ciberseguridad

- [Industrial Cybersecurity](https://www.deepsecurity.pe/en/industrial-cybersecurity): Protege tus sistemas de tecnología operacional OT e ICS con nuestros servicios de ciberseguridad. Contáctanos para evaluar y mejorar tu seguridad industrial.

- [Secure Coding](https://www.deepsecurity.pe/en/capacitacion-en-secure-coding): Las aplicaciones más seguras comienzan con las personas, capacitación de codificación segura para desarrolladores

- [CISO-as-a-Service](https://www.deepsecurity.pe/en/ciso-as-a-service): Ofrece Internet Security Auditors que tiene la ventaja de dotar a compañías con recursos limitados o estrategias de seguridad en proceso de definición o maduración.

- [Penetration Testing](https://www.deepsecurity.pe/en/penetration-testing): Las pruebas de penetración son una forma de evaluación ética de la ciberseguridad que busca identificar, explotar de manera segura y ayudar a remediar las vulnerabilidades en los sistemas informáticos, las aplicaciones y los sitios web.

- [Contact us - OffSec](https://www.deepsecurity.pe/en/contactanos-offsec): Nuestros cursos y certificaciones están a su disposición. ¡Contáctenos!

- [Source Code Review](https://www.deepsecurity.pe/en/source-code-review): Intenta encontrar todos los problemas de seguridad presentes en el código, brinda aclaración sobre qué problemas existen actualmente y ayuda a los desarrolladores a comprender qué tipo de problemas existen en el código.

- [Phishing as a Service](https://www.deepsecurity.pe/en/phishing-as-a-service): Phishing-as-a-Service (PHaaS) permite visibilizar a sus usuarios más vulnerables y brindar la capacitación de conciencia de seguridad relevante para educar, proteger y capacitar a los empleados ayudará a reducir la probabilidad de ataques cibernéticos causados por el phishing y otras tácticas de ingeniería social.

- [Incident Response](https://www.deepsecurity.pe/en/incident-response): Los servicios del equipo de respuesta a incidentes de ciberseguridad de DeepSecurity refuerzan su área de seguridad para que pueda responder y reaccionar rápidamente a los incidentes de seguridad.

- [Web App Penetration Testing Training](https://www.deepsecurity.pe/en/capacitacion-en-web-app-penetration-testing): Ayuda  a crear equipos más fuertes y sentar una base sólida para la cultura de seguridad de aplicaciones en su organización.

- [LearnFundamentals](https://www.deepsecurity.pe/en/capacitacion): Buscamos empoderar a personas y organizaciones para luchar contra las ciberamenazas con
habilidades y recursos de ciberseguridad.

¡Explora nuestros cursos y certificaciones de Infosec!

- [Red Team Services](https://www.deepsecurity.pe/en/red-team-services): Los servicios de "red team" son evaluaciones altamente especializadas que tienen como objetivo comprometer los activos de datos críticos en su red, demostrando el riesgo tangible que representa una APT (amenaza persistente avanzada).

- [BLOG](https://www.deepsecurity.pe/en/blog): Noticias y novedades sobres temas de seguridad informática

- [Ethical Hacking](https://www.deepsecurity.pe/en/ethical-hacking): Nuestros servicios de prueba de ethical hacking lo ayudan a identificar y corregir vulnerabilidades en aplicaciones de misión crítica, API , móviles y sitios web. Hemos reportado vulnerabilidades en: Microsoft, Cisco, CloudFlare, Netflix, PayPal, Bizagi.

- [CONTACT](https://www.deepsecurity.pe/en/contacto): Nuestros servicios están a su disposición. ¡Contáctenos!


## Blog Posts


- [CVE-2026-2586: Remote Code Execution en GlassFish Admin Console](https://www.deepsecurity.pe/cve-2026-2586)

- [CVE-2025-14340 De XSS Reflejado a Takeover Completo de Administrador en Payara Server](https://www.deepsecurity.pe/cve-2025-14340-de-xss-reflejado-a-takeover-completo-de-administrador-en-payara-server)

- [Introspector Framework: Out-Of-Band Pentest Tool](https://www.deepsecurity.pe/introspector)

- [CVE-2025-58765: XSS Reflejado en Wayback Machine  - Wabac.js](https://www.deepsecurity.pe/cve-2025-58765-xss-reflejado-en-wabac-js)

- [Host Header Injection + DoS en Microsoft](https://www.deepsecurity.pe/dos-via-host-header-injection)

- [Blind SSRF en Microsoft Ads](https://www.deepsecurity.pe/blind-ssrf-en-microsoft-ads): Blind Server-Side Request Forgery en Microsoft Ads

- [Ethical Hacking Smart Contracts](https://www.deepsecurity.pe/por-que-se-siguen-reportando-incidentes-en-los-smart-contracts): Haciendo Ethical Hacking a los Smart Contracts

- [Bug Bounty vs Penetration Testing: ¿Cuál es el enfoque correcto para tu organización?](https://www.deepsecurity.pe/bug-bounty-vs-penetration-testing): Bug Bounty vs Penetration Testing: ¿Cuál es el enfoque correcto?

- [Server-Side Request Forgery en WWW.MSN.COM](https://www.deepsecurity.pe/server-side-request-forgery-en-www-msn-com)

- [Evadiendo el WAF del mejor plugin de seguridad de WordPress: "‘WordFence"](https://www.deepsecurity.pe/evadiendo-el-waf-del-mejor-plugin-de-seguridad-de-wordpress-wordfence)

- [Hackers: El Metódico, Paciente y Sigiloso Robo a un Banco](https://www.deepsecurity.pe/hackers-el-metodico-paciente-y-sigiloso-robo-a-un-banco)

- [Análisis de BlueKeep en Perú](https://www.deepsecurity.pe/analisis-de-bluekeep-en-peru): Análisis de BlueKeep en Perú  |  DeepSecurity

- [Reporte de Ciberinteligencia - Operación: APAKUY](https://www.deepsecurity.pe/reporte-de-ciberinteligencia-operacion-apakuy): Reporte de Ciberinteligencia - Operación: APAKUY | DeepSecurity

- [Reporte de Ciberseguridad en las Aplicaciones Móviles de Home banking en Perú](https://www.deepsecurity.pe/reporte-de-ciberseguridad-en-las-aplicaciones-moviles-de-homebanking-en-peru): Reporte de Ciberseguridad en las Apps Móviles de Homebanking Perú

- [Análisis de SMBGhost en Latinoamérica](https://www.deepsecurity.pe/analisis-de-smbghost-en-latinoamerica): Análisis de SMBGhost en Latinoamérica | Deep Security