Ciberseguridad

Encontramos lo que un atacante encontraría. Antes.

Auditorías OWASP Top 10, pentesting de aplicaciones web y APIs, revisión de configuración cloud y DNS. Informe ejecutivo para dirección, informe técnico para ingeniería.

Qué incluye

Pentesting web y API (OWASP Testing Guide, NIST SP 800-115)
Revisión de cabeceras HTTP, TLS, DNS, exposición de ficheros
Auditoría SAST en proyectos críticos con acceso al repo
Cloud security (AWS, GCP, Azure): IAM, S3, buckets expuestos
Cumplimiento RGPD, ENS y pre-auditoría ISO 27001
Retest incluido tras cierre

Ejemplos reales

OWASP web

8 vulnerabilidades críticas y 15 medias en una SaaS, mitigadas en 3 semanas.

Pentesting API

XSS almacenado e IDOR en endpoints internos de una fintech.

Configuración cloud

Bucket S3 expuesto a internet detectado antes de la brecha.

Pre-auditoría ISO

Informe de gaps antes del auditor externo. Cero sorpresas.

Preguntas frecuentes

¿Cuánto cuesta?

OWASP web: 1.500 a 4.500 €. Pentesting SaaS: 5.000 a 15.000 €. Presupuesto cerrado tras scoping gratuito.

¿Cuánto dura?

Scoping 2 a 3 días. Auditoría 1 a 3 semanas según alcance. Informe 5 días laborables tras el cierre.

¿Avisáis antes de probar?

Siempre. Ventana acordada, IPs declaradas, contacto de emergencia activo. Marco legal claro.

¿Hablamos sobre tu caso?

Scoping inicial gratis. Presupuesto cerrado tras la primera llamada.

Contactar