Servicios · Pruebas de penetración
Pruebas de penetración, con un informe que usted puede ejecutar
Probamos sus aplicaciones web, APIs y red externa como lo haría un atacante, solo en objetivos que usted autoriza por escrito. Recibe un informe que ordena cada hallazgo por lo que se corrige primero y una nueva prueba de las correcciones.
¿Qué es una prueba de penetración?
Una prueba de penetración es un intento controlado de entrar a un sistema, con permiso escrito de su dueño, para encontrar debilidades antes que un atacante real. El resultado es un informe de lo que se encontró, cómo se llegó a ello y cómo corregirlo.
Qué incluye
Para quién es
Equipos que lanzan una aplicación web o una API, o que exponen sistemas a internet, y quieren probarlos antes de que alguien más lo haga.
- 01Un alcance por escrito y una autorización firmada antes de ejecutar cualquier prueba
- 02Pruebas de aplicaciones web y APIs: inicio de sesión, sesiones, control de acceso y debilidades comunes
- 03Pruebas de red externa de los sistemas que usted expone a internet
- 04Un informe con cada hallazgo, cómo lo alcanzamos, su riesgo y la corrección, ordenado por lo que se corrige primero
- 05Una nueva prueba de los hallazgos corregidos, anotada en el informe final
Una prueba vale lo que vale su informe
Encontrar una debilidad es la mitad del trabajo. La otra mitad es decirle a sus desarrolladores cómo se llegó a ella, qué tan grave es y cómo cerrarla, en palabras que ellos y el negocio puedan usar.
Las pruebas se hacen solo con autorización escrita, dentro del alcance y la ventana de tiempo que acordamos. No podemos garantizar que se encuentre toda debilidad, así que el informe dice qué se cubrió y qué no.
| Prueba | Qué examina | Pregunta típica que responde |
|---|---|---|
| Aplicación web | Su sitio o aplicación, como usuario sin sesión y con sesión | ¿Puede un usuario ver o cambiar los datos de otro? |
| API | Los servicios que llaman sus aplicaciones y socios | ¿Puede usarse la API de maneras que usted no previó? |
| Red externa | Sistemas accesibles desde internet | ¿Qué encontraría un externo expuesto? |
| Sistema de IA | Agentes y asistentes que actúan en su nombre | ¿Se puede engañar al agente para filtrar datos o ejecutar una acción? |
Cómo funciona
Alcance y autorización
Acordamos por escrito los objetivos, las fechas y las reglas. No se ejecuta nada antes de que usted firme.
Prueba
Probamos dentro del alcance, le avisamos de inmediato de cualquier hallazgo grave y registramos cada paso.
Informe y nueva prueba
Recibe el informe ordenado, lo revisamos con su equipo y volvemos a probar lo que corrigió.
Precios
La primera llamada es gratis. El trabajo a la medida se cotiza por escrito antes de empezar. El precio depende del alcance y del volumen, y lo cotizamos por escrito.
Preguntas
- ¿Qué diferencia hay entre una evaluación de vulnerabilidades y una prueba de penetración?
- Una evaluación busca debilidades conocidas, a menudo con escáneres. Una prueba de penetración va más allá e intenta aprovecharlas como lo haría un atacante, para mostrar qué permiten.
- ¿Hacen pruebas web, de APIs o de red?
- Sí. Las pruebas de aplicaciones web y APIs son el proyecto más común. También probamos los sistemas que usted expone a internet, dentro de un alcance y ventana acordados.
- ¿Qué es VAPT (evaluación de vulnerabilidades y prueba de penetración)?
- VAPT combina la búsqueda de debilidades conocidas con intentos de aprovecharlas. Definimos ambas juntas cuando usted quiere un panorama amplio y evidencia del impacto.
- ¿Hacen pruebas sin permiso?
- Nunca. Probamos solo sistemas que usted posee o tiene derecho por escrito a autorizar, dentro del alcance y las fechas acordados.
- ¿Pueden dañar nuestro sistema en producción?
- Planeamos las pruebas para evitar interrupciones y acordamos las reglas primero, pero toda prueba conlleva algo de riesgo. Lo hablamos en el alcance.
- ¿Garantizan encontrarlo todo?
- No. Informamos lo que encontramos, cómo lo encontramos y qué no se cubrió.
- ¿El informe cumple un requisito de cumplimiento?
- Depende del requisito. Dígame qué necesita demostrar y le decimos con honestidad si nuestro informe puede servir. No hacemos afirmaciones de certificación.
- ¿Cómo se cobra?
- La primera llamada es gratis. Las pruebas se cotizan según el alcance, por escrito antes de empezar.
Díganos qué quiere que probemos
Agende una llamada gratis de 30 minutos. Acordamos qué entra en el alcance, ponemos la autorización y el alcance por escrito y cotizamos el trabajo antes de ejecutar nada.