Pruebas de intrusión controladas sobre apps, infraestructura y cloud para identificar vulnerabilidades explotables, con evidencia clara y plan de remediación.
Evaluación manual y guiada para explotar vulnerabilidades de forma controlada sobre apps, APIs, red y cloud. Entregamos evidencia reproducible y prioridad de remediación.
Enfocar esfuerzos en riesgos explotables, cumplir auditorías (ISO/NIS2/ENS) y mejorar postura antes de releases o cambios de infraestructura.
Seleccionamos el enfoque adecuado según tu objetivo y el entorno.
OWASP Top 10/ASVS, auth/roles, inyección, SSRF, RCE, IDOR, rate limiting y lógica de negocio.
OWASP MASVS/MSTG: almacenamiento, tráfico, hooking, jailbreak/root, auth y APIs.
Interno/externo: servicios expuestos, hardening, credenciales por defecto, pivoting controlado.
AWS/Azure/GCP: IAM, permisos excesivos, exfiltración S3/Blob, seguridad de endpoints.
Objetivo concreto con reglas estrictas: detección de defensas y caminos de compromiso.
Revisión de configuración crítica y baseline de seguridad antes de un go-live.
| Entrega | Descripción |
|---|---|
| Informe técnico | Vulnerabilidades con evidencia, pasos de reproducción e impacto. |
| Resumen ejecutivo | Riesgos por criticidad, causas raíz y prioridades de remediación. |
| Plan de remediación | Recomendaciones accionables y referencias (OWASP/benchmarks). |
| Re-test | Validación de correcciones en ventana acordada. |
| Sesión de cierre | Walkthrough con equipos técnicos y dirección. |
Vulnerabilidades con evidencia, pasos de reproducción e impacto.
Riesgos por criticidad, causas raíz y prioridades de remediación.
Recomendaciones accionables y referencias (OWASP/benchmarks).
Validación de correcciones en ventana acordada.
Walkthrough con equipos técnicos y dirección.
Importes desde, según complejidad, autenticación, nº de entornos y ventanas de prueba. Precios sin IVA.
OWASP ASVS / Top 10
Perímetro y servicios expuestos
AWS/Azure/GCP (1 tenant)
Activos, ventanas, límites, evidencias, canales y autorización formal.
Mapeo de superficie, fingerprinting, amenazas y vectores probables.
Pruebas manuales guiadas por impacto, evitando degradar servicios.
Evidencias, fix plan y validación de correcciones acordadas.
Priorizamos por explotabilidad e impacto; te decimos qué arreglar primero y por qué.
Pasos de reproducción simples, capturas y contexto técnico para corregir sin fricción.
Sesiones de fix y re-test incluidas según alcance. Cerramos el ciclo con vos.
Validación técnica con evidencia y prioridades claras para tus próximos pasos.