Pentesting y auditoría de seguridad para tu sitio y tu software.

Es una prueba de seguridad controlada: buscamos las vulnerabilidades de tu aplicación como lo haría un atacante, pero con permiso, alcance firmado y sin dañar nada.

El resultado es un informe con cada hallazgo, su severidad y cómo corregirlo.

Un escaneo es automático: encuentra fallas conocidas y deja muchos falsos positivos.

Un pentesting combina herramientas con pruebas manuales, confirma cada hallazgo y encuentra lo que un escáner no ve, como errores en la lógica del negocio o en el control de acceso.

Depende del alcance: cuántas aplicaciones, APIs y roles de usuario se prueban, y si incluye la corrección.

Te damos la cifra exacta por escrito cuando acordamos el alcance.

Al menos una vez al año, y siempre antes de lanzar una aplicación nueva o después de un cambio grande, como un módulo nuevo de pagos o de usuarios.

Sí. Probamos aplicaciones y APIs hechas por otros equipos.

Si quieres, también corregimos lo que encontramos, o acompañamos a tu equipo mientras lo hace.

No debería. Acordamos por escrito las ventanas de prueba y lo que no se toca, y preferimos probar en un ambiente idéntico al de producción.

Si algo se comporta de forma inesperada, paramos y te avisamos.

Ayuda. La Ley 1581 de 2012 exige medidas técnicas para proteger los datos personales que manejas, y un pentesting con su informe y su re-prueba demuestra que las revisas y las corriges.

No reemplaza las demás obligaciones de la ley, como la política de tratamiento de datos y la autorización de los titulares.