Fluid Attacks
| Fluid Attacks | |
|---|---|
 | |
| Stato |  Colombia
|
| Fondazione | 2001 |
| Fondata da |
|
| Persone chiave | Vladimir Villa (Presidente) |
| Sito web | fluidattacks.com/es/ |
Fluid Attacks è un'azienda specializzata in sicurezza delle applicazioni (AppSec), fondata in Colombia nel 2001.[1][2] L'azienda si dedica ai test di sicurezza per le aziende di sviluppo software offrendo strumenti automatizzati (SaaS) e servizi di penetration testing.[3][4][5]
Storia
[modifica | modifica wikitesto]Fluid Attacks è stata fondata nel 2001 da Mauricio Gómez, Rafael Álvarez, David Cardona e Luis Bustamante, con la denominazione iniziale Fluidsignal. Inizialmente, l'attività era focalizzata sulla configurazione di reti sicure, basate principalmente su Linux. Nel 2003, i fondatori decisero di fondersi con un'altra società operante su Linux, di proprietà dell'imprenditore Juan Guillermo Olarte, e cambiarono il nome in Fluidsignal Group.[2]
In una prima fase, Fluidsignal Group si occupava di progettazione, installazione e personalizzazione di sistemi. Tuttavia, nel 2008, l'azienda decise di restringere il proprio focus e concentrarsi esclusivamente sulla fornitura di sicurezza informatica, inclusi penetration testing e consulenza. Tra il 2011 e il 2012, il gruppo limitò ulteriormente il proprio portafoglio, dedicandosi unicamente al penetration testing o ethical hacking.[2]
Nel 2014, l'azienda partecipò al programma di internazionalizzazione di Ruta N. Avviò lo sviluppo di software per test di sicurezza automatizzati e di una piattaforma per la gestione delle vulnerabilità. Nel 2016, l'azienda si ridefinì come un team di sicurezza offensiva e adottò il nome Fluid Attacks.[2] Nel 2021, Fluid Attacks fu autorizzata ad assegnare codici CVE univoci alle vulnerabilità rilevate (ovvero, divenne una CVE Numbering Authority, CNA, nella categoria Researcher).[6]
Nel 2022, la CLI open-source di Fluid Attacks per le scansioni SAST[7] fu approvata come strumento gratuito per convalidare i requisiti di livello 2 del framework Cloud Application Security Assessment (CASA) della App Defense Alliance.[8] Nello stesso anno, in occasione del Black Hat USA, Fluid Attacks presentò Makes, uno strumento open-source utilizzato per creare ambienti applicativi isolati per la continuous integration/continuous deployment (CI/CD).[9] Questo progetto, insieme al repository software principale di Fluid Attacks, ricevette un gold badge dalla Open Source Security Foundation (OpenSSF).[10]
Operazioni e strategia
[modifica | modifica wikitesto]Fluid Attacks è un'azienda autofinanziata sin dalla sua fondazione.[11] Sviluppa soluzioni di sicurezza informatica destinate principalmente a settori come quello bancario, finanziario, tecnologico, sanitario e dei trasporti.[1] L'azienda adotta l'approccio DevSecOps,[12] eseguendo test di sicurezza automatici e manuali—questi ultimi essenziali per superare i limiti degli strumenti automatizzati[4][13][14][15]—lungo l'intero ciclo di vita dello sviluppo software.[5]
Nel 2019, Fluid Attacks ha iniziato a integrare l'intelligenza artificiale nei suoi prodotti e nelle sue attività.[1] In quel periodo, sviluppò una tecnologia per analizzare i repository e identificare i file con la maggiore probabilità di contenere vulnerabilità, consentendo ai suoi pentesters di dare loro la priorità nella valutazione.[16] Nel 2023, Fluid Attacks ha incrementato l'uso dell'intelligenza artificiale generativa nei suoi prodotti, in particolare per la correzione automatica del codice vulnerabile.[11][17]
Ricerca e formazione
[modifica | modifica wikitesto]Da quando ha ottenuto lo status di CVE Numbering Authority (CNA), Fluid Attacks invia i dati al National Vulnerability Database (NVD) degli Stati Uniti.[6]
Secondo un articolo del 2021 pubblicato su Business Empresarial, l'azienda dispone di uno dei più grandi red team delle Americhe.[18] Fluid Attacks ha sponsorizzato membri del proprio team per la partecipazione a concorsi internazionali di hacking (ad esempio, CTF) e a eventi di sicurezza informatica. Dal 2023, Fluid Attacks è uno degli sponsor del team latino-americano nell'International Cybersecurity Challenge.[19][20]
Note
[modifica | modifica wikitesto]- 1 2 3 (ES) Fluid Attacks expone beneficios de las pruebas de seguridad en las empresas, su Valora Analitik, 19 settembre 2022. URL consultato il 24 luglio 2025.
- 1 2 3 4 (ES) J. I. Raventós, Colombia Origen de Software, Fedesoft, 1º giugno 2022, pp. 100–107, ISBN 978-628-95029-2-3.
- ↑ (ES) Pentesting as a service: Analizar la seguridad desde la postura del atacante, su Gerencia, 20 ottobre 2022. URL consultato l'8 agosto 2025.
- 1 2 (ES) Cómo el PTaaS (pruebas de penetración) está transformando la ciberseguridad en España, su Revista Ciberseguridad, 9 giugno 2025. URL consultato il 24 luglio 2025.
- 1 2 (ES) State of Attacks: Fluid Attacks publica su reporte anual de ciberseguridad, su Business Empresarial, 9 agosto 2022. URL consultato il 4 agosto 2025.
- 1 2 (ES) Pérez, Fluid Attacks recibe autorización de Mitre para asignar códigos a vulnerabilidades encontradas en AL, su ComputerWeekly.es, 17 giugno 2021. URL consultato il 5 agosto 2025.
- ↑ (EN) Source Code Analysis Tools, su OWASP. URL consultato l'11 agosto 2025.
- ↑ (EN) Tier 2 - Recommended Tools, su App Defense Alliance. URL consultato l'11 agosto 2025.
- ↑ (ES) Osores, Fluid Attacks presentó Makes en Black Hat USA 2022, su ComputerWeekly.es, 16 agosto 2022. URL consultato l'11 agosto 2025.
- ↑ (EN) Universe, su OpenSSF Best Practices. URL consultato l'11 agosto 2025.
- 1 2 (ES) Fluid Attacks, la colombiana que llevó su headquarter a San Francisco, entrega sus claves, su Startups Latam, 10 ottobre 2023. URL consultato il 25 luglio 2025.
- ↑ (ES) Seis buenas prácticas de ciberseguridad para implementar en las empresas en el 2023, su Business Empresarial, 12 febbraio 2023. URL consultato il 2 agosto 2025.
- ↑ (ES) Pantaleón, Fluid Attacks: Seis tendencias de ciberseguridad para el 2023, su Forbes Centroamérica, 22 novembre 2022. URL consultato il 29 luglio 2025.
- ↑ (ES) 5 recomendaciones para elegir un equipo de pentesting, su Business Empresarial, 4 luglio 2021. URL consultato il 5 agosto 2025.
- ↑ (ES) 5 tendencias que se impondrán en la ciberseguridad empresarial para el 2021, su Business Empresarial, 25 dicembre 2020. URL consultato il 6 agosto 2025.
- ↑ (ES) Uso de machine learning en ciberseguridad identifica archivos con vulnerabilidades de manera eficiente, su Business empresarial, 14 gennaio 2021. URL consultato il 6 agosto 2025.
- ↑ (ES) Siete tendencias en ciberseguridad y ciberataques para el 2024, su Business Empresarial, 9 gennaio 2024. URL consultato il 29 luglio 2025.
- ↑ (ES) Fluid Attacks primera y única compañía en Latinoamérica autorizada para asignar códigos a las vulnerabilidades encontradas, su Business Empresarial, 9 luglio 2021. URL consultato il 5 agosto 2025.
- ↑ (ES) 17 jóvenes hackers representarán a Latinoamérica en el International Cybersecurity Challenge, su Business Empresarial, 11 luglio 2023. URL consultato il 31 luglio 2025.
- ↑ (ES) Bienvenidos III edición Chile 2024, su icclatinoamerica.org. URL consultato il 10 novembre 2025.
Voci correlate
[modifica | modifica wikitesto]Collegamenti esterni
[modifica | modifica wikitesto]- Sito ufficiale, su fluidattacks.com.
