# SGS Offensive

> Plataforma de seguridad ofensiva autónoma con IA: reconocimiento masivo, un agente
> ofensivo que razona y explota, y remediación automatizada con Pull Requests —
> todo aislado en contenedores, gobernado y con aprobación humana en cada paso crítico.

## Qué hace
- Reconocimiento paralelo: 21 módulos y 80+ herramientas descubren subdominios, puertos,
  servicios, endpoints y parámetros, y los mapean en un grafo de conocimiento (Neo4j).
- Agente ofensivo autónomo (patrón ReAct): avanza por fases Informacional → Explotación →
  Post-explotación, ejecuta herramientas reales y admite conducción por chat en vivo con
  compuertas de aprobación.
- Escáneres especializados: red-teaming de endpoints LLM, seguridad GraphQL, subdomain
  takeover, web cache poisoning y cadena de suministro (paquetes maliciosos/vulnerables).
- Remediación en dos etapas: triage con modelo de riesgo fijo y corrección de código que
  clona el repo, aplica el fix y abre un Pull Request en GitHub.
- Proxy HTTP de ingeniería que captura, busca y reproduce todo el tráfico ofensivo.

## Seguridad y gobernanza
- Modelado de amenazas STRIDE, totalmente aislado y multi-tenant.
- Reglas de Enfrentamiento (RoE), compuertas de aprobación (human-in-the-loop), fail-closed.
- 400+ modelos de LLM sobre 12 proveedores.

## Enlaces
- Landing: https://offensive.suppcenter.global/
- Consola (disponible solo durante ejecuciones): https://offensiveai.suppcenter.global
- Contacto / demo: https://offensive.suppcenter.global/#demo