Nosotros

De dónde venimos

Folhas Etéreas nació del lado ofensivo de la seguridad: años de pentest y red team, con las certificaciones de OffSec como vara de medir del oficio. Ese origen fijó el criterio que orienta todo lo demás: una recomendación vale por el ataque que evita, no por el requisito que tacha de una lista.

Hoy el equipo es multidisciplinar: seguridad ofensiva, ingeniería de software y de firmware, regulación. El ángulo se mantiene en todo él, el del riesgo real, con un camino de ataque concreto detrás.

El trabajo ha pasado por infraestructura crítica de telecomunicaciones, por banca y fintech bajo DORA, y por seguridad de producto en el sector de la automoción, bajo la UNECE R155/R156 y la ISO/SAE 21434. Fue el primer sector obligado a tratar la seguridad como propiedad del producto a lo largo del ciclo de vida, y por eso es el mejor anticipo de lo que el CRA va a pedir a todos los demás.

El producto

En paralelo con la consultoría, está en desarrollo Aeromate, un producto propio de IoT para secado y maduración en el sector agroalimentario, con previsión de llegar al mercado entre 2027 y 2028. Está en fase de prototipo, con ensayo de campo en Coruche.

Cuando se introduzca en el mercado, ese producto estará sujeto al CRA. Eso obliga a recorrer el mismo proceso sobre el que asesoramos, y es lo que da origen al diario de a bordo: un registro público de las decisiones de preparación, con el detalle que un caso de estudio de cliente nunca podría tener.

El hardware es el vehículo y el caso de estudio. Lo que vendemos es el camino hasta la conformidad y la operación segura, en nuestro producto y en el de nuestros clientes.

Independencia

En el trabajo de consultoría, la recomendación técnica no tiene margen al otro lado: no recibimos comisiones de proveedores de herramientas ni revendemos las plataformas que evaluamos. Tenemos un producto propio, Aeromate, y lo tratamos con la misma regla: se declara abiertamente, sirve de caso de estudio público en el diario, y nunca se recomienda como solución a un cliente de consultoría.

Nunca se publican ámbitos de trabajo, hallazgos, vulnerabilidades o arquitecturas de clientes. Cuando hace falta ilustrar un problema, el ejemplo es abstracto o construido desde cero, e identificado como tal.

Abiertos por principio

El código de este sitio es público, el security.txt publica una clave PGP para informes de vulnerabilidades, y no hay analítica ni cookies. Aeromate tiene una edición Community abierta. Es la forma más barata de ser verificables por quien nos lee, y la página para quien hace open source explica qué cambia el CRA para esa comunidad.