La forma acotada de empezar: revisamos una aplicación web o una API con pruebas manuales sobre lo que más riesgo tiene, y en cinco días hábiles le decimos qué arreglar primero.
Muchas empresas saben que deberían revisar la seguridad de su aplicación, pero un pentest completo les parece grande, caro o difícil de justificar sin saber primero si hay algo grave.
El Diagnóstico Express resuelve eso: un alcance pequeño y cerrado, pruebas hechas a mano sobre las zonas donde suelen aparecer los problemas serios (inicio de sesión, roles, control de acceso a datos de otros usuarios y configuración expuesta) y un informe ejecutivo que se puede leer en quince minutos.
Usamos herramientas para lo obvio y dedicamos el tiempo a probar la lógica de su aplicación como lo haría alguien que quiere abusar de ella.
Incluido
Fuera de alcance
| Entregable | Qué contiene |
|---|---|
| Informe ejecutivo | Riesgo general, hallazgos priorizados con severidad y CVSS 4.0, y qué hacer esta semana, este mes y de forma permanente. |
| Detalle técnico por hallazgo | Descripción, pasos para reproducirlo, evidencia enmascarada y la corrección recomendada en su stack. |
| Aviso inmediato de críticos | Si encontramos un hallazgo de severidad Critical, lo comunicamos el mismo día por el canal acordado, sin esperar al informe. |
| Llamada de cierre | Treinta a cuarenta y cinco minutos con su equipo para revisar el informe y resolver dudas. |
Desde USD 690, con una duración típica de 5 días hábiles. Precio sin IVA. La cotización final depende del alcance acordado en la llamada.
Qué sube el precio
En el alcance y la profundidad. El Diagnóstico Express cubre una aplicación con pocas funciones y se concentra en lo de mayor riesgo. El pentest web y API recorre la aplicación completa con la metodología OWASP WSTG y ASVS, incluye informe técnico extendido y un retest.
No por defecto. Si lo necesita, se cotiza aparte según la cantidad de hallazgos. El pentest web y API sí incluye un retest dentro de los 30 días posteriores a la entrega.
Sí, si lo acordamos por escrito: la metodología excluye por defecto los sistemas de producción críticos, así que se pacta expresamente, sin pruebas de denegación de servicio, con ventana horaria acordada y parada de emergencia. Si existe staging, lo preferimos.
Le entregamos el informe igual, con lo que se probó y las fortalezas observadas. Un resultado limpio documentado también sirve frente a un cliente o un auditor.
Siguiente paso
Entendemos su sistema, lo que le preocupa y el plazo, y le decimos si podemos ayudar. La llamada no tiene costo y no compromete a nada.