Una firma dirigida por quien hace el trabajo.
En Eymia Labs, quien hace las pruebas firma el informe y atiende sus llamadas. Hoy la firma la dirige y la ejecuta su fundador, Danny García Galarza. Si necesita diez testers la próxima semana, no somos la opción correcta, y se lo diremos.
Danny García Galarza
Desarrollador full stack senior y DevOps con más de siete años construyendo y operando sistemas en producción, y bug hunter con dos hallazgos de severidad Critical.
Danny ha pasado la mayor parte de su carrera del lado de quien construye: microservicios en AWS, pipelines de CI/CD, tiendas en línea con tráfico real, integraciones de pago y facturación electrónica. Del lado de quien ataca, busca fallas en programas de bug bounty de Intigriti y HackerOne. Esa mezcla es la razón de ser de Eymia Labs: entregar el informe y, además, poder sentarse con el equipo a hacer el cambio.
La experiencia previa es de Danny como empleado, consultor y fundador de proyectos propios. Las empresas donde trabajó no son clientes de Eymia Labs.
Perfil en LinkedIn · Perfil público en Intigriti
- FormaciónIngeniería en Sistemas Informáticos, UNIANDES
Título de grado, 2015-2019.
- 2024-2026Máster (título propio) en DevOps y Cloud Computing, Inesdi Business Techschool
Finalizado. Infraestructura como código, contenedores, CI/CD, DevSecOps y nube.
- 7+ añosSistemas en producción, como empleado y consultor
13 microservicios en AWS ECS Fargate con infraestructura en Terraform, CI/CD con GitLab y despliegues blue-green; tiendas en línea en Next.js; una plataforma DevOps para seis aplicaciones; POS y facturación electrónica.
- Proyectos propiosFacData, Orbita GPS y Bloqcert
Facturación electrónica SRI en producción para 18 empresas; plataforma de rastreo GPS en producción, con app Android en Google Play; credenciales académicas verificables, MVP en red de pruebas y aún sin lanzar.
- OperaciónGestión de CVE y respuesta a incidentes
Parcheo priorizado en stacks PHP/Laravel y Node, y contención y endurecimiento después de un backdoor en un sistema propio en producción.
- Bug bountyIntigriti y HackerOne
Critical CVSS 9.1 aceptado en Intigriti; Critical CVSS 9.3 validado en un programa privado de HackerOne; insignia Bug Baron; nivel 2 en HackerOne.
- 2026Funda Eymia Labs
Para ofrecer en un solo lugar la prueba ofensiva y la corrección en código e infraestructura.
Una persona responsable, con garantías por contrato
- Una persona responsable de principio a fin
Hoy Eymia Labs la dirige y la ejecuta su fundador. Danny define el alcance, prueba, escribe el informe, le acompaña en la corrección y hace el retest.
- Capacidad limitada a propósito
Como máximo dos proyectos de seguridad a la vez. Si no hay capacidad para empezar cuando usted lo necesita, se lo decimos en la primera llamada.
- Continuidad por contrato
Si Danny no pudiera continuar un proyecto, usted recibe en 48 horas todo el avance (hallazgos confirmados, evidencia y notas de prueba) y la devolución del saldo no ejecutado. En desarrollo, el código, la infraestructura como código y la documentación están en su repositorio desde el primer día.
- Cuando algo nos excede, lo decimos
Si un proyecto necesita más manos o una especialidad que no cubrimos, como un pentest de infraestructura interna o una certificación acreditada, se lo decimos antes de cotizar.
- Alcance acotado y por fases
Preferimos hacer bien un alcance claro que mal uno grande. Los proyectos grandes se dividen en fases.
Cuatro reglas que no negociamos
- Autorización siempre
- Ninguna prueba sin la autorización firmada del titular de los sistemas. Tampoco cuando el cliente tiene prisa ni cuando el pago ya está hecho.
- Confidencialidad
- Lo que vemos en un sistema se queda ahí. No nombramos clientes sin su permiso por escrito ni publicamos detalles que permitan identificar a nadie.
- Honestidad
- Si un proyecto excede lo que podemos hacer bien, se lo decimos antes de cotizar y, si podemos, le recomendamos a quién acudir. Solo afirmamos lo que podemos respaldar.
- Encontramos y corregimos
- Si usted quiere, después del informe aplicamos la corrección, volvemos a probar y dejamos una prueba automática en su pipeline.
El nombre
Eymia viene de Emily y Emma, las hijas del fundador.
El monograma de la marca son dos trazos iguales, uno reflejo del otro, que nunca se tocan. Es la única licencia personal que nos permitimos; todo lo demás en esta firma intenta ser sobrio y verificable.
Siguiente paso
Empecemos por una llamada de 30 minutos.
Entendemos su sistema, lo que le preocupa y el plazo, y le decimos si podemos ayudar. La llamada no tiene costo y no compromete a nada.