Ciberseguridad
Con experiencia práctica atacando y defendiendo sistemas en producción, evaluamos su app, sus APIs y su infraestructura cloud como lo haría un atacante, y le entregamos un plan de remediación priorizado por riesgo, no una lista genérica de hallazgos.
Solicitar evaluaciónCuatro líneas de trabajo que se contratan por separado o como programa continuo de seguridad.
Pruebas de penetración manuales y automatizadas sobre iOS, Android, aplicaciones web y sus APIs, simulando un atacante real.
Revisión del código fuente y del diseño de la solución para detectar vulnerabilidades antes de que lleguen a producción.
Aseguramos su infraestructura en AWS, Google Cloud o Azure y los procesos que la despliegan y operan.
Acompañamos a su empresa en los requisitos normativos y en la construcción de una cultura de seguridad.
Definimos activos, entornos, ventanas de prueba, contactos y criterios de éxito. Firmamos NDA y autorización formal de pruebas.
Reconocimiento, análisis y explotación controlada. Reportamos de inmediato cualquier hallazgo crítico sin esperar al informe final.
Entregamos el informe técnico con evidencia y pasos de reproducción, más un resumen ejecutivo para la dirección.
Ayudamos a corregir y volvemos a probar los hallazgos cerrados. Opcionalmente, seguimiento periódico.
Que manejan datos personales, pagos o información sensible y necesitan saber cuán expuestas están.
Que quieren llegar al lanzamiento o a la due diligence con una evaluación independiente en mano.
Sectores como salud, fintech y comercio que enfrentan la LOPDP, requisitos de pasarelas de pago o auditorías de clientes.
Depende del alcance: número de aplicaciones, APIs, roles de usuario y profundidad de las pruebas. Un pentesting de una app móvil con su API suele partir de los $2,500; programas con varias aplicaciones e infraestructura se cotizan por proyecto. Enviamos una propuesta con alcance y precio cerrado tras una reunión de 30 minutos.
Un pentesting de una app y su API toma normalmente entre 1 y 3 semanas, incluyendo el informe. Auditorías de código e infraestructura varían según el tamaño del sistema. Los hallazgos críticos se comunican de inmediato, sin esperar al informe final.
Coordinamos ventanas de prueba, evitamos pruebas destructivas y preferimos entornos de staging cuando existen. Cualquier prueba con riesgo de impacto se acuerda por escrito antes de ejecutarla.
Sí. Gran parte de nuestro trabajo es sobre sistemas construidos por terceros. Solo necesitamos acceso a los entornos acordados y, para la auditoría de código, al repositorio.
Sí. Revisamos cómo su app y su empresa tratan datos personales, identificamos brechas frente a la Ley Orgánica de Protección de Datos Personales y le entregamos un plan de acción técnico y organizativo. No sustituimos la asesoría legal, pero trabajamos junto a ella.
Cuéntenos qué tiene en producción y le proponemos un alcance de evaluación con precio cerrado en menos de 48 horas.
Hablar con el equipo de seguridad
