Tecnología para proteger
la innovación.

Gallo Security fue fundada en marzo de 2025 con una idea inicial: crear una compañía especializada en penetration testing, seguridad ofensiva y proyectos de ciberseguridad.

Desde el comienzo, el enfoque estuvo orientado a la investigación práctica y a la resolución de problemas reales.

Uno de los primeros proyectos fue un análisis de seguridad ofensiva autorizado sobre la plataforma académica MyWorkIn.

El proyecto involucró la evaluación de APIs REST, controles de autorización, lógica de negocio y flujos de autenticación, identificando vulnerabilidades y accesos indebidos de forma controlada.

Los hallazgos fueron documentados mediante pruebas de concepto, evaluación de severidad, recomendaciones técnicas y posteriormente un proceso de retesting para verificar las correcciones implementadas.

Pero la seguridad ofensiva fue solamente el comienzo.

Durante esta etapa también comenzó a tomar forma una segunda línea de trabajo: Gallo Labs.

Gallo Labs nació como un espacio para experimentar, investigar y construir herramientas gratuitas relacionadas con OSINT, investigación y seguridad ofensiva.

Uno de sus primeros proyectos fue una base de Google Dorks, desarrollada para organizar consultas útiles para investigación y reconocimiento.

La base evolucionó hasta reunir más de 955 consultas, organizadas por diferentes categorías y con un enfoque particular en Latinoamérica.

Además de consultas generales, el proyecto incorporó un arsenal orientado específicamente a diferentes países de la región.

La intención era sencilla:

No solamente recopilar herramientas existentes, sino construir recursos que realmente entendieran el contexto de nuestra región.

Esta etapa terminó dando origen a algo mucho más grande.

Durante el desarrollo de Gallo Labs observamos una limitación en las herramientas de inteligencia artificial que intentaban generar Google Dorks mediante lenguaje natural.

Muchas podían producir consultas aparentemente correctas, pero tenían dificultades para interpretar correctamente solicitudes en español, comprender el contexto de una investigación y generar consultas realmente útiles.

De esa necesidad nació DorkMaster AI.

El proyecto comenzó como una inteligencia artificial especializada en generar Google Dorks a partir de lenguaje natural.

Funcionaba.

Pero apareció una pregunta:

¿Por qué limitar una IA de ciberseguridad únicamente a los Dorks?

La idea evolucionó.

DorkMaster AI comenzó a transformarse en una plataforma capaz de hacer mucho más que generar consultas. La visión pasó a ser una inteligencia capaz de comprender lo que el usuario necesita y determinar qué capacidades utilizar para resolverlo.

Así nació Riqsi.

Riqsi fue concebida dentro de Gallo Security como una plataforma conversacional de ciberseguridad capaz de interactuar mediante lenguaje natural y coordinar diferentes capacidades de investigación.

En lugar de obligar al usuario a conocer múltiples herramientas, comandos o sintaxis, Riqsi busca comprender la intención de la consulta y orquestar las capacidades necesarias para realizar la investigación.

El concepto evolucionó hacia una arquitectura basada en módulos y fuentes de información.

Cada módulo puede integrar diferentes fuentes, enriquecer los resultados y presentarlos de manera estructurada mediante diferentes niveles de información, desde resultados compactos hasta información ampliada y análisis contextual.

La conversación con Riqsi funciona como una capa adicional de análisis: no solamente muestra información, sino que ayuda a interpretarla y relacionarla.

De esta manera, Riqsi pasó de ser una herramienta experimental para Google Dorks a convertirse en uno de los productos centrales de Gallo Security.

El origen de Gallo Sentinel es diferente.

Antes de convertirse en una plataforma, Sentinel comenzó como una capacidad de investigación desarrollada a partir de años de análisis de ecosistemas clandestinos, foros underground, fuentes de la dark web y canales de Telegram relacionados con la exposición de información.

Durante esa investigación identificamos un patrón particularmente relevante para las organizaciones:

En determinados incidentes, el acceso a servicios y sistemas internos no necesariamente comienza con el compromiso directo de la infraestructura.

En muchos casos, los actores pueden aprovechar credenciales, sesiones y otros datos obtenidos previamente, incluyendo información procedente de stealer logs y combinaciones URL:USER:PASS, para posteriormente buscar accesos reutilizables.

Este fenómeno permitió observar que una organización puede estar expuesta incluso sin saber que sus propios sistemas están siendo atacados directamente.

La pregunta pasó a ser:

¿Cómo puede una organización saber qué información relacionada con ella ya está circulando en estos ecosistemas?

Las primeras versiones de Sentinel no eran un SaaS.

Eran herramientas utilizadas desde la terminal para procesar información y buscar registros relacionados con determinadas organizaciones mediante palabras clave.

La investigación era inicialmente mucho más manual.

Con el tiempo, esas capacidades fueron evolucionando:

Así nació Gallo Sentinel.

Sentinel se convirtió en una plataforma de Exposure Intelligence diseñada para organizaciones autorizadas que necesitan conocer qué información relacionada con su entorno puede encontrarse en fuentes de exposición.

La plataforma trabaja con grandes volúmenes de información y actualmente cuenta con un dataset que supera los 371 mil millones de líneas de registros relacionados con stealer logs.

Su objetivo no es simplemente encontrar información.

Es ayudar a una organización a comprender qué significa esa exposición y qué debería investigar o proteger.

Riqsi y Sentinel nacieron de caminos diferentes, pero terminaron formando parte de una misma visión.

Dentro de Sentinel, Riqsi funciona como una capa de análisis que ayuda a interpretar los resultados encontrados, explicar la información y generar contexto sobre aquello que está siendo investigado.

Dos productos. Dos enfoques. Una misma idea:

Convertir información compleja y dispersa en inteligencia útil para la seguridad.

Gallo Security nació en Lima, Perú.

Nuestra identidad latinoamericana no es únicamente una estrategia de expansión. Forma parte de la razón por la que existimos.

Observamos que muchas organizaciones de la región enfrentan amenazas cada vez más sofisticadas, pero todavía existen barreras para acceder a capacidades especializadas de ciberseguridad.

Para algunas empresas, contratar especialistas puede percibirse como demasiado costoso o como algo reservado para organizaciones de gran tamaño.

Al mismo tiempo, el panorama de amenazas evoluciona constantemente.

Creemos que las empresas latinoamericanas también necesitan tecnología que evolucione con ellas.

Por eso buscamos desarrollar productos propios desde Latinoamérica para Latinoamérica, combinando investigación, ingeniería, automatización e inteligencia.

Nuestra primera etapa está enfocada en consolidarnos en Perú y posteriormente ampliar nuestras capacidades hacia otros mercados de la región.

La visión regional ya forma parte de nuestra historia.

Gallo Security ha participado en actividades internacionales relacionadas con ciberseguridad. Entre ellas se encuentra una participación en Argentina, donde se realizó una charla para personal policial de la Provincia de San Luis sobre ciberseguridad ofensiva, OSINT y exposición de información en entornos reales.

La actividad abordó temas como reconocimiento pasivo, inteligencia de fuentes abiertas y vectores de acceso utilizados en determinados entornos cibercriminales.

Actualmente, nuestra operación se encuentra centrada en Perú mientras continuamos construyendo nuestra expansión hacia Latinoamérica.

Gallo Technologies nació como una idea en enero de 2025.

Desde el comienzo fue concebida como una empresa tecnológica más amplia, capaz de desarrollar diferentes tipos de tecnología, productos y soluciones.

Gallo Security nació posteriormente, en marzo de 2025, como la división especializada en ciberseguridad.

Esta separación responde a una visión sencilla:

Actualmente, Gallo Security representa la línea de ciberseguridad, inteligencia e innovación dentro del ecosistema de Gallo Technologies.