Aplicaciones web
Sesiones, permisos, entradas de datos y flujos de negocio. La evaluación sigue cómo se usa realmente tu aplicación.
Poné a prueba
lo que importa.
Exploramos cómo se comportan tus sistemas frente a escenarios de ataque. Buscamos fallos explotables y explicamos su impacto.
Definir un pentestAPIs
Autorización por objeto, exposición de datos y separación entre usuarios, roles y organizaciones.
Infraestructura
Servicios expuestos, configuraciones y accesos. El alcance determina la profundidad y los entornos de prueba.
Qué queda
en tus manos.
Un informe que tu equipo pueda llevar al trabajo diario.
- Descripción y contexto de cada hallazgo.
- Evidencia y pasos de reproducción.
- Evaluación de impacto y prioridad.
- Recomendaciones para remediar.
- Resultado de revalidación, cuando esté incluida.
Un alcance claro.
De principio a fin.
Acordamos los entornos, los accesos y las reglas antes de ejecutar las pruebas.
- 01
Alcance
Definimos qué vamos a evaluar.
Acordamos activos, objetivos, accesos, tiempos y límites de las pruebas.
- 02
Evaluación
Ponemos las hipótesis a prueba.
Combinamos análisis técnico y validación manual dentro del alcance autorizado.
- 03
Evidencia
Explicamos el riesgo y cómo corregirlo.
Documentamos pasos de reproducción, impacto y recomendaciones de remediación.
- 04
Revalidación
Volvemos sobre las correcciones.
Revisamos las soluciones implementadas según el seguimiento acordado.
¿Qué necesitás
poner a prueba?
Contanos sobre tu producto y definamos el alcance.