Qué probamos.
Elige por superficie o cuéntanos tu caso y armamos el alcance. Todo se entrega con el mismo estándar: informe ejecutivo, informe técnico con evidencia, carta de atestación y re-test.
Aplicaciones web
Autenticación, sesiones, lógica de negocio y la matriz de roles de tus apps.
Ver el servicioAPIs
REST y GraphQL: autorización por endpoint, abuso de parámetros, exposición de datos.
Ver el servicioInfraestructura y perímetro
Superficie externa expuesta: servicios, cifrado, configuración y segmentación.
Ver el servicioRed interna y Active Directory
Lo que ve y alcanza un atacante ya dentro: movimiento lateral y escalamiento.
Ver el servicioConfiguración cloud
AWS, Azure o GCP: identidades, buckets, llaves y exposición accidental.
Ver el servicioComplementos
Aplicación móvil (iOS o Android, por plataforma), revisión de código fuente (por repositorio, hasta 200k líneas) y campaña de phishing / ingeniería social (hasta 200 objetivos). Se suman a cualquier alcance.
No sabes qué alcance te toca?
El formulario de 10 minutos lo resuelve: con las cantidades reales te decimos el alcance y el valor exacto.