Seguridad
Revisamos tu sitio, tu aplicación y tu infraestructura buscando lo que se explota en la práctica: contraseñas reutilizadas, accesos que quedaron abiertos, dependencias sin actualizar, configuraciones por omisión que nunca se cambiaron.
Para quién es
- Empresas que manejan datos de clientes y nunca han hecho una revisión.
- Equipos que heredaron un sistema y no saben qué tiene por dentro.
- Negocios a los que un cliente grande les pidió comprobar sus prácticas de seguridad.
Qué incluye
-
Revisión de superficie expuesta
Qué está publicado en internet a nombre de tu organización, incluyendo servidores y paneles que alguien levantó y nadie apagó.
-
Dependencias y actualizaciones
Inventario de librerías con vulnerabilidades conocidas y un plan para actualizarlas sin romper lo que funciona.
-
Accesos y contraseñas
Quién tiene acceso a qué, cuentas de gente que ya no está, y llaves de API guardadas donde no deberían.
-
Configuración y respaldos
Cifrado, certificados, permisos de archivos y respaldos que se puedan restaurar de verdad.
-
Informe priorizado
Cada hallazgo con su riesgo real y el esfuerzo que cuesta arreglarlo. Sin una lista de 200 avisos automáticos sin contexto.
Qué necesitamos de tu lado
- 01 Autorización por escrito para revisar los sistemas. Sin eso no tocamos nada.
- 02 Inventario de dominios, servidores y servicios, aunque esté incompleto.
- 03 Un contacto técnico que pueda responder dudas sobre por qué algo está como está.
Preguntas frecuentes
¿Esto es una prueba de penetración?
Es una revisión de configuración y de código, que es lo que necesita la mayoría de las empresas antes de pagar por un pentest. Si tu caso requiere una prueba ofensiva formal, te lo decimos y te acercamos con quien la haga.
¿Arreglan lo que encuentran?
Podemos hacerlo o dejarlo documentado para tu equipo. Muchas veces la mitad de la lista se resuelve en un día y vale la pena cerrarla de una vez.
¿Cada cuánto conviene repetirlo?
Una vez al año para un sitio que cambia poco. Cada trimestre si estás publicando cambios de forma continua.
¿Te suena parecido a tu caso?
Escríbenos con dos o tres líneas sobre lo que necesitas. Contestamos con preguntas concretas, no con un catálogo.