01
Alcance seguro
Definimos objetivos, ventanas, permisos y reglas de engagement.
PENTESTING
Evaluación de vulnerabilidades y pentesting autorizado.
La evaluación identifica y prioriza vulnerabilidades; el pentest valida vías de explotación dentro de límites autorizados. Acordamos activos, permisos y reglas antes de probar, y entregamos hallazgos y recomendaciones.
Diagnósticobrechas y prioridadesPlanroadmap realistaEvidenciasauditoría y seguimientoDireccióndecisiones clarasTécnicacontroles verificables
QUÉ RESOLVEMOS
Una ruta clara, sin documentación inútil.
Convertimos requisitos técnicos, regulatorios y de cliente en acciones priorizadas, responsables y evidencias mantenibles.
02
Prueba técnica
Evaluamos exposición real con metodología controlada y reproducible.
03
Informe claro
Separación entre impacto ejecutivo y detalle técnico accionable.
04
Remediación
Priorizamos correcciones y podemos validar cierres.
ENTREGABLES
Qué te llevas.
Documentos y decisiones preparados para operar, revisar y defender ante cliente, auditoría o dirección.
- Alcance y reglas de actuación.
- Informe ejecutivo y técnico.
- Evidencias reproducibles.
- Priorización por riesgo.
- Re-test de correcciones, si se acuerda en el alcance.
MÉTODO
Plan de pruebas y entregables.
Acordamos los activos, límites y reglas antes de las pruebas autorizadas. Después documentamos los hallazgos y su prioridad. La validación de correcciones se acuerda por separado.
- Activos, alcance, exclusiones y reglas de parada por escrito.
- Pruebas controladas dentro del alcance autorizado.
- Informe ejecutivo y técnico con evidencias priorizadas.
- Recomendaciones de corrección; re-test si se acuerda.
FAQ
Preguntas habituales.
¿Es peligroso para producción?
Se planifica con límites, horarios y autorización. Si el riesgo es alto, se propone entorno de pruebas.
¿Qué se puede probar?
Aplicaciones web, APIs, red interna/externa, configuraciones cloud y exposición pública.
¿Sirve para ISO 27001?
Sí, como evidencia técnica de evaluación y mejora de controles, aunque no sustituye el SGSI.
DIAGNÓSTICO
Cuéntanos el punto de partida.
Te devolvemos una ruta breve con prioridades y próximos pasos.
- Revisaremos tu consulta para acordar alcance y próximos pasos.
- Orientado a negocio y auditoría.
- Sin compromiso.