Qué vamos a revisar
Acordamos los sitios, aplicaciones y conexiones entre sistemas -las APIs- que podemos evaluar, con los permisos y límites de cada prueba.
Análisis de vulnerabilidades
Descubre las fallas de seguridad. Corrige primero las que más importan.
El análisis de vulnerabilidades identifica fallas en tu sitio web, aplicación o sus APIs y ordena qué conviene corregir primero. Revisamos los resultados relevantes y entregamos un informe con riesgos y recomendaciones; las pruebas de explotación profunda y la corrección se definen por separado.
Cuándo necesitas este servicio
¿Sabes qué fallas de seguridad siguen sin resolver en tu plataforma?
Necesitas conocer la seguridad de un sitio o aplicación que ya está funcionando.
Agregaste funciones, conectaste otros sistemas o cambiaste de servidor.
Recibes muchas alertas de seguridad y necesitas saber por dónde empezar.
Qué hacemos
Qué incluye el servicio.
Qué problemas son relevantes
Usamos herramientas y revisamos sus resultados para distinguir fallas relevantes de alertas que no aplican a tu plataforma.
Cómo afecta a tu negocio
Explicamos qué datos, usuarios o funciones podría afectar cada problema para que puedas decidir con información.
La revisión en tu entorno
Tecnologías y alcance técnico.
Relacionamos las debilidades encontradas con las tecnologías que usa tu negocio. Un escaneo es un punto de partida: el análisis necesita contexto y validación.
Aplicación y dependencias
Los componentes y versiones del sitio que ayudan a identificar fallas y entender su impacto.
WordPress
JavaScript
Node.js
PHP
Servicios expuestos
Los accesos y configuraciones del servidor que pueden dejar funciones o información al alcance de terceros.
Linux
Docker
NGINX
Evaluación y validación
Las herramientas apoyan la revisión; cada hallazgo relevante necesita evidencia y contexto.
Burp Suite
Confirmamos las tecnologías y versiones de tu proyecto antes de definir la revisión.
Sitios web, APIs y servidores
Evaluamos los componentes acordados y cómo se conectan. Identificamos versiones, configuraciones o permisos que puedan exponer la aplicación.
OWASP y revisión manual
Las referencias de seguridad de aplicaciones ayudan a organizar la evaluación. Revisamos la evidencia para distinguir un riesgo que requiere acción de una alerta que necesita más contexto.
Prioridades para tu equipo
Explicamos qué componente está afectado, qué puede pasar y qué revisar primero. El resultado puede orientar una corrección o una prueba de intrusión más profunda.
Un resultado para actuar
Qué recibes.
Informe de problemas
Fallas identificadas, sistemas afectados y pruebas que respaldan cada resultado, junto con lo que quedó fuera de la revisión.
Prioridades de corrección
Un orden de trabajo según la gravedad, la posibilidad de acceso y las consecuencias para tu plataforma.
Recomendaciones para tu equipo
Acciones concretas para corregir los problemas y comprobar después si quedaron resueltos.
Antes de comenzar dejamos por escrito qué trabajo haremos, qué recibirás y qué necesitamos de tu equipo.
Cómo trabajamos
Así trabajamos contigo.
Acordar la revisión
Definimos qué sistemas revisaremos, qué permisos necesitamos y cómo coordinaremos las pruebas.
Comprobar los problemas
Evaluamos la plataforma y documentamos las fallas que requieren atención.
Decidir qué corregir
Revisamos el informe contigo y acordamos el siguiente paso: corregir, profundizar una prueba o comprobar un cambio.
Preguntas frecuentes
Antes de empezar.
¿Es lo mismo que un pentest o prueba de intrusión?
No. El análisis encuentra y ordena las fallas de seguridad. Un pentest profundiza con intentos de ataque autorizados para comprobar qué podría conseguir un atacante.
¿Incluye corregir los problemas?
La evaluación entrega recomendaciones. Si también necesitas que apliquemos las correcciones y las volvamos a probar, lo incorporamos en la propuesta.
¿Qué significa que no encuentren fallas?
Significa que no se encontraron problemas en lo revisado y bajo las condiciones de esa evaluación. No garantiza seguridad permanente: los cambios requieren nuevas revisiones.
¿Sirve si necesito una auditoría de seguridad web?
Puede ser parte de esa evaluación. Primero aclaramos si necesitas identificar vulnerabilidades, comprobar ataques mediante un pentest o revisar el código y la configuración. Así la propuesta describe el trabajo que buscas, en lugar de asumir que todas esas revisiones están incluidas.
¿Qué necesitan para cotizar y cuánto tarda?
Necesitamos conocer los sitios, aplicaciones y conexiones que quieres revisar, sus funciones y si ya están en uso. La cantidad de activos, los accesos y las restricciones de prueba determinan el precio y el plazo. Ambos se acuerdan antes de comenzar.
¿Qué recibo además de una lista de alertas?
Un informe con los problemas relevantes, los sistemas afectados, la evidencia disponible y las limitaciones de la evaluación. Explicamos su riesgo para el negocio y proponemos un orden de corrección, con indicaciones para tu equipo.
Guías y recursos
Antes de decidir
Guía para decidirQué revisión de seguridad necesita tu empresaVer guía Guía para decidirUn cliente me pide un pentest: cómo prepararloVer guía ArtículoAntes de lanzar: qué comprobar en la seguridad de un sitio o aplicaciónLeer artículo ArtículoCómo decidir cuánto invertir en la seguridad de tu plataformaLeer artículo ArtículoDespués del pentest: un plan de 90 días para mantener la seguridad en movimientoLeer artículo
Solicita una propuesta
Cotizar este servicio¿Qué necesitas proteger?
Cuéntanos qué hace tu sitio o aplicación y qué te preocupa. Te ayudamos a definir el servicio y preparamos una propuesta con el trabajo, el plazo y el costo.