Identifico vulnerabilidades en sitios web y API de aerolíneas y analizo sus consecuencias jurídicas. Como abogado e investigador con más de 60 vulnerabilidades comunicadas responsablemente, también diseño Labs privados para sus equipos de seguridad.
Experiencia técnica y criterio jurídico al servicio de las aerolíneas.
Servicios
Evaluaciones de seguridad, análisis del riesgo legal y Labs privados para los equipos responsables de las plataformas de pasajeros. Cada proyecto parte de un alcance definido y una autorización escrita.
Análisis de controles de acceso, lógica de negocio y exposición de datos sensibles en reservas, cuentas de pasajeros y API, con hallazgos priorizados según su impacto.
Consultar una evaluaciónEjercicios de detección y análisis de vulnerabilidades para tu equipo de seguridad, con aplicaciones que reproducen procesos de aerolíneas en un entorno aislado.
Conocer los LabsAnálisis de las consecuencias de cada hallazgo para los datos personales y las obligaciones de la organización, según la jurisdicción aplicable y el alcance acordado.
Consultar sobre el riesgo legalLabs privados
Sesiones privadas dedicadas al equipo de seguridad de tu aerolínea. Con aplicaciones simuladas y datos sintéticos de pasajeros, los participantes investigan vulnerabilidades, evalúan su impacto y proponen correcciones en un entorno aislado.
El equipo investiga un proceso de reserva simulado para identificar fallos de autorización, evaluar los datos expuestos y proponer controles que corrijan la causa.
Metodología
Cada evaluación parte de un alcance acordado, examina procesos reales y aporta evidencia reproducible con recomendaciones priorizadas. La metodología se adapta a los sistemas y a las necesidades operativas de tu organización.
Acordar los sistemas, accesos, autorización escrita y condiciones de las pruebas antes de comenzar.
Examinar los controles de identidad, reservas y acceso a datos a lo largo de los procesos del pasajero.
Documentar hallazgos reproducibles, sus implicaciones técnicas y jurídicas y recomendaciones ordenadas por impacto.
Revisar las soluciones con tu equipo y verificar las correcciones cuando esa comprobación forme parte del alcance acordado.
Abogado e investigador en seguridad de aplicaciones
LucianoSeguridad de aplicaciones de aerolíneas y de los datos personales que gestionan.
Sobre mí
Soy Luciano Paccella, abogado y experto en seguridad de aplicaciones especializado en aerolíneas. Investigo fallos de control de acceso, errores de lógica de negocio y exposición de datos personales en sistemas de aerolíneas y otras grandes plataformas digitales.
Me gradué en Derecho en la Universidad Nacional de Rosario. Desde diciembre de 2022, mi trabajo de investigación ha dado lugar a más de 60 vulnerabilidades comunicadas responsablemente a compañías internacionales de aviación y tecnología. Combino la evidencia técnica con el análisis de las consecuencias para los pasajeros y de las responsabilidades de las organizaciones en materia de protección de datos.
Mi experiencia incluye evaluaciones black-box y grey-box, contribuciones a programas de divulgación responsable de aerolíneas y presentaciones en Ekoparty sobre la seguridad de los sistemas de reservas aéreas.
Cuando una vulnerabilidad expone datos personales, evaluar su gravedad también exige comprender las consecuencias jurídicas. Mi experiencia en investigación de seguridad y mi conocimiento del Derecho permiten analizar tanto el fallo técnico como las responsabilidades que puede generar para la organización.
Ver mi perfil profesionalLogros
Fallos de control de acceso, errores de lógica de negocio y otras vulnerabilidades comunicadas a compañías internacionales de aviación y tecnología mediante divulgación responsable.
Trayectoria profesionalPresentación junto a Ignacio Laurence de una investigación sobre vulnerabilidades en reservas aéreas, exposición de datos de pasajeros y sus implicaciones jurídicas.
Presentación en la conferenciaConferencia sobre autorización, alcance y responsabilidades jurídicas y operativas en la investigación de vulnerabilidades.
Charla y participaciónMis hallazgos han permitido a compañías identificar y corregir con rapidez vulnerabilidades que podían exponer datos personales, contribuyendo a reducir el riesgo de exposición y de posibles demandas y reclamaciones. La evidencia técnica y el análisis jurídico aportan a las organizaciones una base sólida para actuar a tiempo.
Contribuciones a aerolíneas
Aporto hallazgos a través de programas de divulgación responsable de aerolíneas. Estas referencias documentan mis contribuciones y los reconocimientos públicos recibidos.
Programa de divulgación responsable de vulnerabilidades
Contribuciones de investigación a través del programa de divulgación responsable de vulnerabilidades de la aerolínea, con reconocimiento en su Hall of Fame.
Hall of Fame · Junio de 2024
Programa de divulgación responsable de vulnerabilidades
Reconocimiento por mis contribuciones al programa público de divulgación responsable de vulnerabilidades del grupo, recogido en mi perfil profesional.
Hall of Fame · Julio de 2024
Otras contribuciones a aerolíneas
Estas contribuciones reflejan mi experiencia en la identificación de vulnerabilidades y la protección de datos en el sector aéreo.
Investigaciones públicas seleccionadas
Dos investigaciones publicadas sobre fallos que pueden exponer información de pasajeros. Los resúmenes recogen los hallazgos presentados en su momento y no constituyen una evaluación del estado actual de seguridad de las aerolíneas.
01 / RESERVAS
02 / API GRAPHQL
Contacto
Contáctame para evaluar la seguridad de tus aplicaciones, analizar las implicaciones jurídicas de un hallazgo o preparar un Lab privado para tu equipo. Puedes escribirme directamente por correo o LinkedIn.
Evita enviar credenciales, datos de pasajeros o detalles de vulnerabilidades en el primer mensaje.
