Fluid Attacks é uma empresa de segurança de aplicações (AppSec) fundada em 2001 na Colômbia. É especializada em testes de segurança para empresas de desenvolvimento de software por meio de ferramentas automatizadas (SaaS) e testes de penetração ou pentesting (PTaaS).
História A Fluid Attacks foi fundada em 2001 por Rafael Álvarez, Mauricio Gómez, David Cardona e Luis Bustamante, inicialmente com o nome Fluidsignal. A empresa começou oferecendo o serviço de configuração de redes seguras, principalmente aquelas baseadas em Linux. Em 2003, eles decidiram se fundir com outra empresa que trabalhava com esse sistema operacional, de propriedade do empresário Juan G. Olarte, e mudaram seu nome para Fluidsignal Group. Inicialmente, o Fluidsignal Group projetava, instalava e personalizava sistemas. No entanto, em 2008, a equipe reduziu sua oferta e se concentrou em fornecer segurança de tecnologia da informação, incluindo testes de penetração e consultoria. Pouco tempo depois, o Fluidsignal Group obteve as certificações ISO 9001 e 27001. Entre 2011 e 2012, o grupo decidiu limitar seu portfólio de serviços apenas a pentesting ou hacking ético. Em 2014, a empresa participou do programa de internacionalização da Ruta N e começou a desenvolver ferramentas de software para realizar testes de segurança automatizados, bem como uma plataforma de gerenciamento centralizado de vulnerabilidades. Em 2016, reconhecendo-se como uma equipe de segurança ofensiva, a empresa decidiu mudar seu nome para Fluid Attacks. Em 2021, a Fluid Attacks se tornou uma empresa autorizada a atribuir códigos CVE exclusivos às vulnerabilidades identificadas (ou seja, tornou-se uma Autoridade de Numeração CVE, CNA, na categoria de pesquisador). Em 2022, a CLI (interface de linha de comando) de código aberto da Fluid Attacks para análise SAST (testes de segurança de aplicações estáticas) foi aprovada como uma ferramenta gratuita para validar os requisitos de nível 2 da estrutura do Cloud Application Security Assessment (CASA) framework. No mesmo ano, na Black Hat USA, a Fluid Attacks apresentou sua ferramenta de código aberto Makes, usada para criar ambientes de aplicação isolados para integração contínua e implantação contínua (CI/CD). Este projeto, juntamente com o repositório de software principal da Fluid Attacks, obteve a insígnia de ouro da Open Source Security Foundation (OpenSSF).
Operações e estratégia A Fluid Attacks tem sido uma empresa autofinanciada desde o seu início. Ela desenvolve ferramentas (p. ex., um scanner para SAST, SCA e DAST) e soluções de cibersegurança principalmente para indústrias como bancos, finanças, tecnologia, saúde e transporte. A Fluid Attacks segue a abordagem DevSecOps, realizando testes de segurança automáticos e manuais — estes últimos para superar as limitações das ferramentas automatizadas — ao longo de todo o ciclo de vida do desenvolvimento de software. Em 2019, a Fluid Attacks começou a incorporar inteligência artificial (IA) em seus produtos e operações. Na época, desenvolveu tecnologia para avaliar repositórios e identificar quais arquivos eram mais propensos a ter vulnerabilidades, permitindo que seus pentesters lhes dessem prioridade na avaliação. Em 2023, a Fluid Attacks começou a aumentar o uso de IA generativa em seus produtos, especialmente para a remediação automática de código vulnerável.
Pesquisa e capacitação Desde que se tornou uma CNA, a Fluid Attacks fornece suas contribuições para o National Vulnerability Database (NVD) dos EUA. De acordo com um artigo de 2021 da Business Empresarial, a empresa possui um dos maiores equipes vermelhas (red teams) das Américas. Ela patrocinou membros de sua equipe para participar de concursos internacionais de hacking (p. ex., CTF, capture the flag) e eventos de cibersegurança. Desde 2023, a Fluid Attacks tem sido um dos patrocinadores da equipe latino-americana no International Cybersecurity Challenge.
Veja também Teste de penetração
Referências
Links externos Site oficial Repositório de software principal do Fluid Attacks