SuperficieCero — Auditoría continua de ciberseguridad para pymes

Concepto

SuperficieCero es un agente de ciberseguridad continuo para pymes españolas. Monitoriza la superficie de ataque digital de la empresa — repositorios públicos de GitHub, almacenamiento en la nube, aplicaciones web y dependencias de software — y cuando detecta un riesgo (una credencial filtrada, un bucket abierto, una dependencia con CVE conocido, un certificado a punto de expirar), envía un email proactivo con una explicación clara de qué está en riesgo y cómo arreglarlo. Trimestralmente, entrega un informe de auditoría completo con métricas de evolución. Se vende como setup (1.500–3.000 €) + licencia anual (1.200–4.000 €/año según tamaño y número de activos monitorizados), sin permanencia.

Por qué es nueva

• Novedad: no es un escáner de vulnerabilidades puntual ni un servicio de pentesting anual: es un agente que descubre activos de forma continua (repos, buckets, dominios, dependencias), analiza código con reversing agéntico y alerta por email con lenguaje humano, no con un PDF técnico de 80 páginas que nadie lee.
• Dónde añadimos valor: una pyme española con 50 empleados tiene de media 12 expuestos digitales sin saberlo (credenciales en repos públicos, buckets mal configurados, dependencias desactualizadas). Un ataque le cuesta 30.000–80.000 € en pérdida de datos, parada y multas RGPD. SuperficieCero cuesta 1.200–4.000 €/año y reduce la superficie de riesgo un 70 % en 90 días.
• Visión: del alerta a la póliza: con el historial de riesgos detectados y corregidos, el sistema genera un certificado de ciberseguridad verificable que las pymes pueden exigir a sus propios clientes y aseguradoras, y acaba ofreciendo ciberseguros integrados como servicio añadido.

Diagrama de secuencia

Cargando diagrama…

Lo que ve el usuario

El responsable de IT o el gerente de la pyme recibe un email claro y directo: "Hemos encontrado una clave API de AWS en un repositorio público de GitHub. Cualquiera con esa clave puede acceder a tus datos. Para arreglarlo: 1) Rotar la clave, 2) Añadir .gitignore, 3) Revisar logs de acceso. ¿Quieres que lo hagamos por ti?" Cada email tiene un botón de "Aplicar fix" que el agente ejecuta si el cliente lo autoriza. Trimestralmente, recibe un PDF con: superficie de ataque (antes vs ahora), riesgos corregidos, riesgos pendientes y un semáforo de salud digital.

Imagen sugerida: email limpio con semáforo rojo en la credencial filtrada, botón verde "Aplicar fix", y junto a él un dashboard con la curva de superficie de ataque bajando de 12 a 4 en 90 días.

Repositorios utilizados

• https://github.com/morluto/rea — agente de ingeniería inversa que analiza código encontrado en repos públicos para entender qué hace una credencial o un fragmento sospechoso.
• https://github.com/openclaw/openclaw — el agente personal que ejecuta las tareas: descubrimiento, análisis, clasificación de riesgo y envío de alertas.
• https://github.com/firecrawl/firecrawl — rastrea la web para descubrir activos expuestos del cliente (dominios, subdominios, endpoints públicos).

Variaciones (sinergias)

1. SuperficieCero + ruvnet/RuView (https://github.com/ruvnet/RuView) — el agente combina la superficie digital con la física: detecta presencia no autorizada en las oficinas fuera de horario mediante sensado WiFi sin cámaras y cruza los accesos físicos con los digitales (¿quién entró a las 2am y desde qué IP?). Qué emerge: un sistema de seguridad integral que cubre lo digital y lo físico con un solo agente. Nicho: pymes con oficinas propias que quieren seguridad física sin videovigilancia ni instalación compleja.

2. SuperficieCero + rtk-ai/rtk (https://github.com/rtk-ai/rtk) — el proxy de optimización de tokens reduce el coste de ejecutar el agente de auditoría continua un 60–90 %, haciendo viable el modelo de licencia anual para pymes con menos de 50 empleados. Qué emerge: una auditoría de ciberseguridad continua a precio de suscripción a una herramienta ofimática. Nicho: micro-pymes (10–30 empleados) que hoy no pueden permitirse ningún servicio de seguridad.

3. SuperficieCero + chenglou/handwired (https://github.com/chenglou/handwired) — el análisis de código se ejecuta en edge (WASM) en el servidor del cliente, sin enviar código sensible a la nube. Qué emerge: auditoría 100 % on-premise para sectores regulados (sanidad, legal, defensa) que no pueden enviar código a terceros. Nicho: despachos de abogados y clínicas que necesitan auditoría de código pero tienen prohibido sacar datos de sus instalaciones.

Plan MVP completo

Ruta: projects/portfolio-2026-10-17-U3VwZX/docs/mvp/PLAN-MVP.md