Lo que un CIO quiere leer antes de la primera reunión.
Marcos que seguimos
- OWASP Top 102021
- Aplicaciones web: este sitio y su administración.
- OWASP API Security Top 102023
- Rutas internas, formulario y demostración.
- OWASP Top 10 for LLM Applications2025
- La demostración y el proceso de vigilancia que prepara las Señales: inyección directa e indirecta, tratamiento de salidas, fuga de información, consumo sin límite.
- OWASP Top 10 for Agentic Applications2025, primera edición
- Los sistemas de agentes entregados a los clientes: desvío de objetivo, abuso de herramientas, escalada de permisos.
- MITRE ATLAS2025
- Amenazas específicas sobre los modelos: extracción, evasión, envenenamiento.
Modelo de amenazas de este sitio
Cinco superficies, cada una con sus amenazas y sus controles. Lo que un visitante escribe, lo que una página citada contiene y lo que un correo transporta son datos no fiables hasta que se demuestre lo contrario.
Formulario de contacto
Amenazas
Envío masivo automatizado, inyección en los campos, recogida de direcciones, suplantación del remitente en el acuse de recibo.
Controles en funcionamiento
- Validación y tipado estricto de cada campo en el servidor, límite de envíos por dirección y por día, protección CSRF, consultas parametrizadas, cinco campos y ninguno más, acuse de recibo desde una dirección autenticada (SPF, DKIM, DMARC)
Demostración
Amenazas
Inyección de instrucciones en el texto del visitante, intento de hacer hablar al modelo de otra cosa, exfiltración de instrucciones internas, agotamiento del presupuesto, introducción de datos personales.
Controles en funcionamiento
- Filtro de inyección antes del modelo, separación estricta entre instrucciones y contenido, ninguna herramienta a disposición del modelo, ninguna navegación saliente, salida validada contra un esquema antes de mostrarse, aviso de IA en la primera línea, límite por dirección y por día, presupuesto de tokens por llamada y techo mensual con degradación controlada, ningún dato conservado sin consentimiento
Administración
Amenazas
Robo de sesión, fuerza bruta, publicación no autorizada de una cifra o de una Señal, inyección a través de un contenido mostrado en la pantalla de validación.
Controles en funcionamiento
- Autenticación fuerte con segundo factor, autorización comprobada en el servidor en cada ruta, registro de auditoría de cada acción, cabeceras de seguridad estrictas (CSP, HSTS, frame-ancestors), contenidos mostrados siempre escapados, ninguna publicación sin validación humana
Vigilancia y Señales
Amenazas
Página citada que contiene instrucciones dirigidas al modelo, fuente comprometida, borrador que intenta actuar sobre la pantalla de validación, publicación de un contenido sintético sin mención.
Controles en funcionamiento
- Lista cerrada de fuentes vigiladas, contenido recuperado tratado como dato no fiable y filtrado, borradores en cola, aprobación humana obligatoria antes de cualquier publicación, mención «preparado con ayuda de una IA, revisado por la casa», rechazo trazado
Correos salientes
Amenazas
Suplantación del dominio, envío a direcciones no consentidas, fuga de contenido de una solicitud en un acuse de recibo.
Controles en funcionamiento
- Una sola dirección de envío con SPF, DKIM y DMARC, envío únicamente a la dirección que acaba de dar su consentimiento, acuse de recibo sin reproducir el contenido de la solicitud, ningún envío comercial sin consentimiento previo
Lo que hacemos con sus datos
Minimización
El formulario pide cinco datos: nombre, correo electrónico, empresa, país y asunto. La demostración no conserva nada salvo que usted pida recibir las pistas por correo. No hay cookies de terceros ni perfiles.
Alojamiento en Europa
Las solicitudes de contacto y los contenidos se almacenan en una base de datos situada en la Unión Europea, cifrada en tránsito y en reposo, con copias de seguridad cifradas y restauración probada.
Transferencias fuera de la Unión
El acceso del equipo de Elah desde Israel está cubierto por la decisión de adecuación de la Comisión Europea relativa a Israel (2011/61/UE), confirmada en su revisión del 15 de enero de 2024. Los encargados situados en Estados Unidos operan bajo cláusulas contractuales tipo.
Conservación y borrado
Una solicitud de contacto se conserva veinticuatro meses después del último intercambio y después se borra. Los registros técnicos de la demostración, sin datos personales, se conservan treinta días. Cualquier persona puede pedir el borrado escribiendo a hello@elahadvisory.ai.
Encargados del tratamiento
Vercel (alojamiento y ejecución), Neon (base de datos, región Unión Europea), Anthropic (modelo de la demostración y de la vigilancia, sin conservación para entrenamiento), un proveedor de correo transaccional para los acuses de recibo. La medición de audiencia, sin cookies, la realiza el propio sitio en su base de la Unión Europea. Cada uno está vinculado por un contrato de encargo.
Cumplimiento por país
- España
- RGPD y LOPDGDD: base jurídica por tratamiento, información en el momento de la recogida, derechos ejercitables ante Elah y reclamación ante la AEPD. LSSI: identificación del titular en el aviso legal (artículo 10) y ninguna comunicación comercial por correo electrónico sin consentimiento previo (artículo 21).
- Francia
- RGPD con la CNIL como autoridad de control; menciones legales conforme a la LCEN; prospección por correo electrónico sujeta al artículo L.34-5 del Código de correos y comunicaciones electrónicas: consentimiento previo de las personas físicas, información y derecho de oposición en el ámbito profesional.
- Israel
- Ley de protección de la intimidad 5741-1981, con la enmienda 13 en vigor desde el 14 de agosto de 2025, y reglamento de seguridad de los datos 5777-2017: los sistemas construidos para clientes israelíes se diseñan bajo este régimen. Artículo 30A de la ley de comunicaciones: ningún mensaje comercial sin consentimiento escrito previo.
Señalar una vulnerabilidad
Si encuentra un fallo en este sitio o en un sistema de Elah, escríbanos con «Seguridad» en el asunto y descríbalo con el detalle suficiente para reproducirlo. Acusamos recibo en setenta y dos horas, le informamos de la corrección y no emprendemos ninguna acción contra quien actúe de buena fe. Un archivo security.txt está publicado en la raíz del sitio.