Pentesting: atacamos tus sistemas antes que nadie
Un pentest, o test de intrusión, es un ataque real y controlado contra tus sistemas, hecho con tu permiso por escrito. Buscamos las mismas puertas que buscaría un delincuente: fallos en tu web, en tu aplicación, en tu red o en la nube, y comprobamos hasta dónde se podría llegar a través de ellas.
Seguimos metodologías reconocidas como OWASP, PTES y OSSTMM, y cada hallazgo va acompañado de la prueba de que es explotable, su impacto real y cómo corregirlo. Cuando lo arregles, volvemos a probar sin coste para confirmar que está cerrado.
Trabajamos con alcance, horarios y límites firmados antes de empezar, y con una persona de tu lado disponible durante las pruebas.
Servicios de pentesting y pruebas ofensivas
- Pentesting de aplicaciones webWebs, intranets, áreas de clientes y tiendas
- Pentesting de aplicaciones móvilesAndroid e iOS, incluida la parte del servidor
- Pentesting de APIsAutenticación, permisos y fugas de datos
- Pentesting de red interna y externaDesde internet y desde dentro de la oficina
- Pentesting de entornos cloudAWS, Azure y Google Cloud
- Red TeamSimulación de un ataque real de principio a fin
- Ingeniería socialLlamadas, phishing dirigido y pruebas presenciales
- Pruebas de dispositivos IoT y hardwareCámaras, sensores y equipos conectados
- Revisión de código fuenteFallos de seguridad antes de que lleguen a producción
- Retest de verificaciónComprobamos que lo encontrado está corregido
Preguntas frecuentes
¿Qué diferencia hay entre un análisis de vulnerabilidades y un pentest?
El análisis de vulnerabilidades detecta fallos conocidos de forma automática. El pentest va más allá: una persona intenta explotarlos, encadenarlos y demostrar qué podría conseguir un atacante de verdad.
¿Es legal hacer un pentest?
Sí, siempre que lo autorice por escrito quien tiene la titularidad de los sistemas. Antes de empezar firmamos un documento con el alcance, las fechas y lo que no se toca.
¿El retest está incluido?
Sí. Cuando corrijas los fallos encontrados, repetimos las pruebas sobre esos puntos para confirmar que están resueltos.
¿Hablamos de pentesting y pruebas ofensivas?
Precio cerrado tras una primera llamada. Y si aún no sabes qué necesitas, empieza por el análisis gratuito.