SEGURIDAD DE APLICACIONES / PENTESTING AUTORIZADO
Un usuario cambia un identificador y accede a datos ajenos. Una API acepta una acción que la aplicación debería restringir. El pentesting ayuda a investigar riesgos como estos dentro de un alcance autorizado. Nuestra auditoría de seguridad web ofrece desde una evaluación de vulnerabilidades verificadas hasta un test de intrusión manual de aplicación y API, con una nueva prueba en Premium.
Paquetes desde 420 € EUR
01 / Hallazgos verificados uno a uno
02 / Pentest manual desde Standard
03 / API y nueva prueba en Premium
Conceptos visuales generados con IA para mostrar estilos; no son trabajos de clientes. Pulsa una imagen para ampliarla.
Basic escanea una aplicación desde fuera y con autenticación, y verifica manualmente cada hallazgo comunicado. Standard realiza pruebas manuales según OWASP Top 10 y controles ASVS acordados con hasta 2 roles. Premium añade hasta 40 endpoints REST o GraphQL, lógica de negocio, indicaciones para desarrollo y una nueva prueba en 30 días.
BÁSICO
Vulnerabilidades verificadas en una aplicación web
420 € EUR · IVA incluido
3 días · 1 ronda de revisión
Reembolso completo hasta que envíes el brief: basta con escribir a David desde tu pedido.
Para un pentest manual de la aplicación
ESTÁNDAR
Pruebas manuales de una aplicación y hasta 2 roles
850 € EUR · IVA incluido
5 días · 1 ronda de revisión
Reembolso completo hasta que envíes el brief: basta con escribir a David desde tu pedido.
PREMIUM
Aplicación, API y una nueva prueba de las correcciones
1710 € EUR · IVA incluido
8 días · 2 rondas de revisión
Reembolso completo hasta que envíes el brief: basta con escribir a David desde tu pedido.
La entrega inicial tarda 3, 5 u 8 días en Basic, Standard o Premium desde que aceptamos el formulario, la autorización firmada por el propietario y los accesos. Incluyen 1, 1 y 2 rondas de revisión del informe. La nueva prueba de Premium se realiza en los 30 días posteriores al informe inicial.
Si necesitas probar varias aplicaciones, más de 2 roles o más de 40 endpoints, envíanos la arquitectura y el alcance propuesto antes de contratar.01 / PRIORIZAR CON EVIDENCIAS
01
Verificamos manualmente cada vulnerabilidad comunicada. Indicamos el componente afectado, el comportamiento observado y el riesgo para que el informe sirva al equipo.
02
Standard prueba la aplicación con hasta dos roles. Premium amplía el trabajo a permisos de API y lógica de negocio, como el acceso a objetos de otra cuenta.
03
Desarrollo recibe evidencias reproducibles y medidas recomendadas. Premium añade indicaciones de corrección y una nueva prueba de los hallazgos originales.
Revisión de funciones autenticadas y separación de accesos entre los roles incluidos en el alcance.
Pruebas de los recorridos acordados con cuentas y datos de prueba en el entorno autorizado.
Premium permite examinar conjuntamente la aplicación y su API REST o GraphQL, con hasta 40 endpoints acordados.
Recibimos autorización escrita firmada por el propietario. Delimitamos objetivos, entorno, horario, métodos y condiciones de parada; preferimos un entorno de pruebas.
Realizamos la evaluación o el pentest manual del paquete. Comprobamos los hallazgos y documentamos las evidencias obtenidas en el entorno autorizado.
Priorizamos los riesgos e indicamos cómo corregirlos. Standard y Premium incluyen resumen ejecutivo e informe técnico con pruebas de concepto.
Atendemos las observaciones agrupadas sobre el informe. En Premium, tu equipo aplica las correcciones y realizamos la nueva prueba en los 30 días posteriores al informe inicial.
01
Todos los paquetes documentan alcance, hallazgos verificados, evidencias y correcciones recomendadas en un informe que puedes compartir.
02
Síntesis para dirección, pasos de reproducción, evidencias de prueba de concepto y prioridades para desarrollo.
03
Resultado de una nueva prueba, indicaciones para corregir y carta que recoge alcance, fechas y resultados del test.
El propietario debe firmar la autorización por escrito. Quedan fuera la ingeniería social y las pruebas de denegación de servicio. El informe y la carta reflejan el alcance y el momento de las pruebas; no son un certificado de seguridad absoluta.
Antes de comprar
Basic cuesta 420 € para una evaluación de vulnerabilidades verificadas. Standard cuesta 850 € para el pentest manual de una aplicación con hasta 2 roles. Premium cuesta 1.710 € e incluye aplicación, hasta 40 endpoints de API, indicaciones de corrección, carta de constancia y una nueva prueba.
En 3, 5 u 8 días para Basic, Standard o Premium, desde que aceptamos la información completa, la autorización del propietario y los accesos. La nueva prueba de Premium se realiza dentro de los 30 días posteriores al informe inicial para dar tiempo a desarrollo a corregir.
Autorización firmada por el propietario, objetivos, entorno, horario, roles, datos de prueba y contacto para incidencias. Premium necesita además documentación de la API. Preferimos staging; los accesos se comparten de forma segura en el pedido tras aceptar el alcance.
Hallazgos verificados con nivel de riesgo, evidencias y medidas de corrección. Standard y Premium añaden resultados manuales, pruebas de concepto, resumen ejecutivo e informe técnico. Premium incorpora indicaciones para desarrollo y el resultado de la nueva prueba.
Sí. Los agentes de IA apoyan las pruebas, el análisis y la redacción. Una persona supervisa el trabajo, verifica manualmente los hallazgos comunicados y revisa el informe final. COLONFILM es el estudio de David Colón y Flor en Zaragoza: diseñamos desde 2010 y somos Fiverr Pro y Top Rated, con más de 1.000 reseñas y 4,8 estrellas.
La carta deja constancia del alcance autorizado, las fechas y los resultados. No certifica seguridad absoluta. El test se limita al sistema y periodo acordados y excluye ingeniería social y denegación de servicio.
Tu equipo aplica las correcciones. Basic y Standard incluyen una ronda de revisión del informe; Premium, dos, además de una nueva prueba de los hallazgos originales en 30 días. La implementación, las pruebas adicionales y las nuevas versiones se acuerdan aparte.