Metodología OWASP + NIST

Pentesting y auditoría web

Ataco tu sistema con las mismas técnicas que usaría un atacante real — pero te entrego el informe a ti.

Desde
$1,000 USD

Duración: 1 – 2 semanas


Qué te llevas

  • Vulnerabilidades explotadas y documentadas
  • Prueba de concepto reproducible por tu equipo
  • Re-test incluido tras las correcciones

El precio final depende del alcance. El diagnóstico de 30 minutos es gratuito.

Qué incluye

Pruebas de penetración ética sobre aplicaciones web, APIs e infraestructura, con evidencias reproducibles y puntuación CVSS.

  • OWASP Top 10: inyección SQL, XSS, SSRF, deserialización insegura
  • Análisis de autenticación, sesiones y control de acceso
  • Evaluación de APIs REST y de la lógica de negocio
  • Pruebas de infraestructura, segmentación y firewalls
  • Informe con nivel de riesgo CVSS v3.1 y evidencias
  • Re-test gratuito tras aplicar la remediación

Cómo se ejecuta el trabajo

01

Diagnóstico inicial

Una reunión de 30 minutos para entender tu operación, tus riesgos reales y hasta dónde llega el alcance. Sin costo.

02

Análisis y propuesta

Evaluación técnica, identificación de vulnerabilidades y propuesta con alcance, tiempos y precio cerrado.

03

Ejecución

Auditoría, pentesting, implementación o desarrollo, con reportes de avance y sin sorpresas en la factura.

04

Entrega y seguimiento

Informes, capacitación de tu equipo y acompañamiento posterior para verificar que la remediación quedó bien.

Dudas frecuentes sobre este servicio

¿Es legal?
Sí, siempre que exista autorización escrita. Antes de tocar un solo sistema firmamos un acuerdo de alcance y confidencialidad que define qué se prueba, cuándo y hasta dónde.
Otros servicios

Ciberseguridad empresarial

Análisis de riesgos, hardening, políticas y respuesta a incidentes para empresas que ya no pueden permitirse improvisar.

Desde $350 USD Ver detalle

Auditorías y consultoría ISO/IEC 27001

Del análisis de brechas a la auditoría interna previa a certificación, con el SGSI documentado y funcionando de verdad.

Desde $3,000 USD Ver detalle

Páginas web y landings que venden

Desde una landing de conversión hasta un sitio corporativo multilingüe. Con SEO técnico, rendimiento y cabeceras de seguridad desde el primer día.

Desde $250 USD Ver detalle
Diagnóstico gratuito

¿Y si el problema ya está adentro?

La primera revisión es gratuita: 30 minutos, sin compromiso, y sales con al menos tres hallazgos concretos sobre tu operación.

Sin costo · Sin compromiso · Respuesta en menos de 24 h hábiles