Un acompañamiento mensual para empresas sin equipo de seguridad propio: vigilamos las vulnerabilidades que afectan a su stack, le decimos qué parchear y cuándo, y respondemos cuando algo pasa, en horario de lunes a viernes.
Cada semana se publican vulnerabilidades nuevas en frameworks, librerías, sistemas operativos y servicios. La mayoría no le afecta. Algunas sí, y unas pocas se explotan en días.
Sin alguien que mire su stack con atención, la respuesta suele llegar tarde o no llegar: el parche se aplica en la siguiente actualización grande, si se aplica.
En los sistemas que opera en producción, el fundador ha gestionado CVE en stacks PHP/Laravel y Node, y respondió a un incidente real de backdoor en un sistema propio, con contención y endurecimiento. Este plan pone esa experiencia a disposición de su empresa cada mes.
Incluido
Fuera de alcance
| Entregable | Qué contiene |
|---|---|
| Inventario vivo del stack | Lo que se vigila, actualizado cuando cambia su sistema. |
| Alertas priorizadas | Solo lo que le afecta, con qué hacer y en qué plazo. |
| Informe mensual breve | Qué se publicó, qué le afectó, qué se parcheó y qué queda pendiente. |
| Revisión trimestral | Una revisión acotada de la aplicación o la nube, con informe. |
| Respuesta a incidentes | Primera respuesta dentro del tiempo acordado por contrato (lunes a viernes), contención y guía de recuperación. |
Desde USD 490 / mes, con una duración típica de mensual, mínimo 3 meses. Precio sin IVA. Mínimo tres meses, mensualidad anticipada.
Qué sube el precio
No. No vigilamos sus registros 24/7. Vigilamos las vulnerabilidades que afectan a lo que usa, le ayudamos a corregirlas y respondemos a incidentes en horario de lunes a viernes. Si necesita un SOC, se lo decimos.
Un tiempo de primera respuesta acordado por contrato, en horario de lunes a viernes (hora de Ecuador, UTC−5). La respuesta la da el fundador. Fuera de ese horario respondemos según disponibilidad, sin compromiso de tiempo.
Sí, aunque recomendamos un Diagnóstico Express o un pentest al inicio para tener una línea base. La primera revisión trimestral puede cumplir ese papel.
Después del mínimo de tres meses, con aviso de 30 días. La documentación del inventario y los informes son suyos.
Está escrito en el contrato: usted recibe en 48 horas todo el avance (hallazgos confirmados, evidencia y notas de prueba) y la devolución del saldo no ejecutado.
Siguiente paso
Entendemos su sistema, lo que le preocupa y el plazo, y le decimos si podemos ayudar. La llamada no tiene costo y no compromete a nada.