SEGURIDAD WEB / EVALUACIÓN AUTORIZADA
Una lista de alertas sirve de poco si tu equipo no sabe qué significan ni por dónde empezar. Nuestra auditoría de seguridad web reúne evidencias y recomendaciones en un informe priorizado. Puedes encargar una evaluación de vulnerabilidades web externa, una revisión de la aplicación con acceso o un análisis de la aplicación y su API con una nueva prueba de los hallazgos.
Evaluaciones de seguridad desde 335 € EUR
01 / Autorización por escrito
02 / Evidencias y prioridades
03 / Nueva prueba de aplicación y API en Premium
Conceptos visuales generados con IA para mostrar estilos; no son trabajos de clientes. Pulsa una imagen para ampliarla.
Basic analiza una web pública desde el exterior. Standard revisa una aplicación con acceso y comprobaciones OWASP Top 10. Premium añade la API, orientación para corregir y una nueva prueba de los hallazgos cuando vuestro equipo los haya corregido.
BÁSICO
Escaneo externo de una web
335 € EUR
2 días · 1 ronda de revisión
Para aplicaciones con acceso
ESTÁNDAR
Una aplicación con acceso y comprobaciones OWASP Top 10
680 € EUR
4 días · 1 ronda de revisión
PREMIUM
Una aplicación y su API, con una nueva comprobación
1280 € EUR
7 días · 2 rondas de revisión
Basic, Standard y Premium requieren 2, 4 y 7 días de trabajo acordado desde que están completos autorización y accesos. Incluyen una, una y dos rondas de corrección del informe. La nueva prueba de Premium se agenda al inicio y depende de vuestras correcciones.
Si hay varias aplicaciones, una API extensa o restricciones de prueba, envíanos el listado y las condiciones antes de contratar para delimitar el trabajo.01 / HALLAZGOS CON CONTEXTO
01
Acordamos por escrito los sistemas, las cuentas, los métodos y el horario para trabajar dentro de la autorización concedida.
02
El informe recoge evidencias, ubicaciones y gravedad. Diferencia los hallazgos sustentados de las alertas automáticas sin confirmar.
03
Tu equipo recibe recomendaciones para corregir. Premium incluye una nueva prueba que documenta el estado de los problemas señalados.
Revisión acotada de la parte visible desde el exterior y de su configuración expuesta.
Comprobaciones acordadas de acceso, sesiones y permisos mediante cuentas de prueba.
Evaluación conjunta con una lista definida de endpoints y perfiles de acceso.
Confirmamos autorización, sistemas, métodos permitidos, cuentas y contacto durante las pruebas.
Revisamos la web pública, la aplicación con acceso o su API según el paquete y el alcance acordado.
Documentamos evidencias, indicamos incertidumbres y ordenamos las recomendaciones por prioridad.
Tu equipo recibe el informe. Premium añade una prueba programada de los hallazgos tras las correcciones de desarrollo.
01
Alcance, métodos, limitaciones y hallazgos priorizados con evidencias de apoyo.
02
Pasos por escrito para tu equipo; Premium incorpora orientación más detallada para la aplicación y su API.
03
Estado de los hallazgos tras una comprobación de las correcciones realizadas por vuestros desarrolladores.
Es una evaluación puntual de vulnerabilidades, no una garantía de seguridad, una certificación ni un test de intrusión sin límites. Se excluyen pruebas destructivas, denegación de servicio y sistemas de terceros no autorizados. Tu equipo implementa las correcciones; no hay monitorización continua. Las entidades y los hallazgos de las imágenes son ejemplos ficticios.
Antes de comprar
Basic cuesta 335 € para escaneo externo de una web e informe. Standard cuesta 680 € para una aplicación con acceso y comprobaciones OWASP Top 10. Premium cuesta 1.280 € e incluye API, orientación y una nueva prueba.
Una autorización por escrito que identifique los sistemas y las comprobaciones permitidas. Debes ser su propietario o tener capacidad para autorizar las pruebas. Los permisos de terceros necesarios deben estar resueltos antes de empezar.
El trabajo definido requiere 2, 4 o 7 días según el paquete, desde que están listos permisos y accesos. La prueba de Premium se coordina con las correcciones de vuestro equipo, por lo que el tiempo total puede ser mayor.
Basic no requiere iniciar sesión. En Standard y Premium acordamos cuentas de prueba para los perfiles necesarios, con el acceso mínimo para las comprobaciones y, preferiblemente, datos de prueba.
No. El informe recoge lo evaluado y lo encontrado en ese momento. No demuestra que se hayan descubierto todas las vulnerabilidades ni garantiza la seguridad tras cambios posteriores.
No en estos paquetes. Entregamos evaluación y recomendaciones. Premium incluye orientación y una nueva prueba después de que vuestro equipo corrija; implementar código requiere otro alcance.
El servicio es una evaluación de vulnerabilidades delimitada. Si un contrato exige un test de intrusión, una certificación concreta o métodos específicos, envíanos los requisitos antes de contratar para comprobar si encaja.