Aplicaciones web y APIs
Buscamos fallas como inyecciones, accesos indebidos y errores de autenticación, siguiendo la guía OWASP.
Hacking Ético
– Pentesting
Encuentra tus vulnerabilidades antes que un atacante. Simulamos ataques controlados para descubrir fallas de seguridad y ayudarte a fortalecer tus sistemas, servidores y redes.
Caja negra
Sin información previa, como lo haría un atacante externo.
Caja gris
Con datos parciales, por ejemplo una cuenta de usuario normal.
Caja blanca
Con acceso completo a la documentación y a la configuración.
Ingeniería social
Simulación de phishing para medir la reacción de tu equipo.
Atacar tu empresa, con permiso
Una prueba de penetración es un ataque simulado y autorizado. Nuestros especialistas usan las mismas técnicas que un delincuente para encontrar puntos débiles, pero lo hacen bajo reglas acordadas contigo y sin poner en riesgo tu operación.
Al final sabes qué se pudo vulnerar, qué tan grave es cada hallazgo y qué corregir primero.
- Siempre autorizado
- Alcance definido
- Confidencial
Cada parte de tu entorno tecnológico
Qué podemos probar.
Redes e infraestructura
Revisamos servicios expuestos, configuraciones débiles y rutas para moverse dentro de tu red.
Redes WiFi
Evaluamos el cifrado, la separación de redes y el riesgo de accesos no autorizados.
Servidores y firewall
Probamos las reglas, los parches y los permisos de los equipos que sostienen tu operación.
Aplicaciones móviles
Analizamos cómo guardan los datos, cómo se comunican con el servidor y si se pueden manipular.
Personas y procesos
Con campañas de phishing controladas medimos qué tan preparado está tu equipo ante un engaño.
Sabrás qué corregir primero
Cada vulnerabilidad se califica con el estándar CVSS, que asigna un puntaje de 0 a 10, y se explica en términos de impacto para tu negocio. Así tu equipo puede priorizar sin adivinar.
- Crítica9.0 – 10.0Se puede explotar con facilidad y compromete el sistema. Se corrige de inmediato.
- Alta7.0 – 8.9Riesgo importante para los datos o la operación. Se corrige con prioridad.
- Media4.0 – 6.9Requiere ciertas condiciones para aprovecharse. Se planifica su corrección.
- Baja0.1 – 3.9Impacto limitado. Se corrige cuando es oportuno.
Una prueba puntual o un ciclo continuo
Puedes empezar con una prueba concreta y repetirla cada vez que tu entorno cambie.
Prueba puntual
Para validar un sistema o un proyecto.
- Alcance y reglas definidos por escrito
- Reconocimiento y búsqueda de vulnerabilidades
- Explotación controlada de las fallas críticas
- Informe técnico y resumen ejecutivo
- Reunión para explicar los resultados
Pruebas recurrentes
Para mantener la seguridad al día.
- Todo lo incluido en la prueba puntual
- Pruebas periódicas según tu calendario
- Reevaluación para confirmar las correcciones
- Seguimiento de la evolución de tu riesgo
- Apoyo a tu equipo para corregir
Lo que recibes al finalizar
- Resumen ejecutivo para la dirección
- Informe técnico detallado
- Hallazgos clasificados por severidad
- Evidencias y pasos para reproducir
- Recomendaciones de corrección
- Plan de remediación priorizado
- Reevaluación de las correcciones
- Carta de prueba realizada
Lo que suelen preguntarnos
¿Tienes otra duda? Escríbenos y te respondemos.
¿Es legal que ustedes ataquen mis sistemas?
Sí, siempre que exista tu autorización por escrito. Antes de empezar firmamos un acuerdo donde se define qué sistemas se prueban, en qué fechas y con qué límites. No probamos nada fuera de ese alcance.
¿Pueden dejar mis sistemas fuera de servicio?
Trabajamos para evitarlo: acordamos horarios, evitamos técnicas que puedan interrumpir el servicio en producción y tenemos un contacto de emergencia contigo durante toda la prueba. Ninguna prueba está libre de riesgo, por eso se planifican con cuidado.
¿Cada cuánto conviene hacer un pentest?
Como referencia, al menos una vez al año y cada vez que haya cambios importantes: una aplicación nueva, una migración o una modificación grande de la red. Algunas normas y clientes también lo exigen.
¿Qué pasa con la información que ustedes vean durante la prueba?
Se trata como confidencial y se maneja bajo un acuerdo de confidencialidad. Accedemos solo a lo necesario para demostrar cada hallazgo. Si necesitas estructurar tu seguridad de forma más amplia, revisa nuestra Consultoría en Ciberseguridad.
¿Un escáner de vulnerabilidades es lo mismo que un pentest?
No. El escáner es automático y lista posibles fallas. En un pentest, una persona verifica cuáles son reales, las encadena como lo haría un atacante y demuestra su impacto. El escáner es una parte del trabajo, no todo.
¿Qué tan fácil sería atacar tu empresa?
Descúbrelo antes que alguien con malas intenciones. Te respondemos con una propuesta a la medida, sin costo y sin compromiso.