6 servicios · precios en USD

Probamos su sistema como lo haría un atacante, con su autorización firmada.

Seis servicios con alcance cerrado y precio “desde” publicado. Elija por dónde empezar; si no está seguro, el Diagnóstico Express existe para eso, y la primera llamada es gratuita.

01CatálogoPrecios en USD, sin IVA

Servicios de la línea Seguridad

Los precios son una referencia “desde” a noviembre de 2026. La cotización final depende del alcance acordado en la llamada y tiene validez de 30 días. Pago: 50 % al aceptar y 50 % al entregar. Cómo se contrata.

02En todos los servicios

Lo que no cambia, contrate lo que contrate

Autorización firmada
Del titular de los activos, antes de la primera petición. Sin excepciones, aunque el pago ya esté hecho.
Pruebas manuales
Usamos herramientas para lo obvio y dedicamos el tiempo a la lógica de su aplicación.
Aviso inmediato de críticos
Un hallazgo de severidad Critical se comunica el día en que se confirma, por el canal acordado.
Informe con corrección
Cada hallazgo con CVSS 4.0, evidencia, impacto de negocio y el cambio concreto que lo corrige en su stack.
Datos al mínimo
Actuamos como encargados del tratamiento según la LOPDP: evidencia mínima, cifrada y eliminada en plazo.
Quien prueba, firma
Danny, el fundador, hace las pruebas, firma el informe y le atiende. No hay intermediarios.
Retest incluido en el pentest
Se solicita dentro de los 30 días posteriores a la entrega del informe.
03Cómo medimosCVSS 4.0

Una escala de severidad que su gerencia también puede leer

El puntaje técnico sigue CVSS 4.0. La severidad final considera además el impacto en su negocio, y cuando difieren lo explicamos en el hallazgo.

Ver la metodología completa

Escala de severidad según CVSS 4.0: Info 0, Low 0.1 a 3.9, Medium 4.0 a 6.9, High 7.0 a 8.9, Critical 9.0 a 10.INFO · 0.0LOW0.1–3.9MEDIUM4.0–6.9HIGH7.0–8.9CRITICAL9.0–10Escala de severidad CVSS 4.0LOW0.1–3.9MEDIUM4.0–6.9HIGH7.0–8.9CRITICAL9.0–10
Fig. 1Severidad por CVSS 4.0. La etiqueta escrita acompaña siempre al color; la prioridad final considera además el impacto de negocio.
04Por dónde empezar

Si no sabe qué necesita

  • Nunca hicimos una revisión y queremos saber dónde estamos.

    Diagnóstico Express. Cinco días, una aplicación, informe ejecutivo.

  • Un cliente, un banco socio o un auditor nos pide un pentest.

    Pentest web y API. Metodología OWASP, informe técnico y ejecutivo, retest incluido.

  • Todo corre en AWS y nadie revisó los permisos en años.

    Revisión de seguridad AWS. Acceso de solo lectura, prioridades y costo de corregir.

  • Ya corregimos un pentest y no queremos repetir los mismos errores.

    DevSecOps. Controles en su pipeline, con bloqueo gradual.

  • No tenemos equipo de seguridad y queremos a alguien de forma permanente.

    Seguridad continua. Vigilancia de CVE, revisión trimestral y canal directo.

  • Creemos que nos atacaron.

    Respuesta a incidentes. Escríbanos por WhatsApp (lunes a viernes, horario de Ecuador); no apague nada todavía.

Siguiente paso

Empecemos por una llamada de 30 minutos.

Entendemos su sistema, lo que le preocupa y el plazo, y le decimos si podemos ayudar. La llamada no tiene costo y no compromete a nada.

Agendar llamada gratuita Cómo se contrata