Ingeniería y seguridad
Auditoría de seguridad web, informe en 1 a 2 semanas.
Revisamos tu web o sistema buscando las fallas más comunes (OWASP Top 10) y te entregamos un informe con cada hallazgo y cómo arreglarlo.
Se cotizaPrecio por escrito antes de empezar. Final, sin IGV; empiezas con el 50 %.
01Para quién es
Si te reconoces aquí, es para ti.
- 01
Empresas con una tienda o sistema en producción que maneja datos de clientes o cobros
- 02
Negocios que recibieron una alerta, un intento de fraude o un acceso raro
- 03
Proveedores que necesitan demostrar a un cliente que su web es segura
02Qué incluye
Todo esto, por escrito.
- Revisión de autenticación, sesiones y permisos
- Pruebas de inyección (SQL, XSS, CSRF) con autorización escrita
- Exposición de datos y archivos, cabeceras y configuración del servidor
- Dependencias y versiones con vulnerabilidades conocidas
- Informe priorizado: qué arreglar primero y cómo
- Reunión de explicación en lenguaje claro
- Opción de aplicar los arreglos con presupuesto aparte
03Cómo trabajamos
Cuatro pasos. Sin vueltas.
- 01
Autorización
Firmas la autorización del dueño del sistema; sin ella no se empieza
- 02
Revisión
Pruebas controladas sobre tu web o sistema, sin afectar su operación
- 03
Informe
Hallazgos priorizados, con evidencia y la solución de cada uno
- 04
Arreglos
Los aplicas tú, tu proveedor o nosotros, con presupuesto aparte
04Beneficios
Lo que cambia para tu negocio.
- 01Sabes qué tan expuesta está tu web antes de que lo sepa otro
- 02Un plan de arreglos con prioridades, no una lista de miedo
- 03Explicado para el dueño del negocio, no solo para el programador
05Preguntas
Lo que suelen preguntarnos.
¿Cuánto cuesta una auditoría de seguridad web?
Se cotiza según el tamaño del sistema (cantidad de módulos, usuarios e integraciones). Te damos el precio por escrito antes de empezar; precio final, sin IGV.
¿Es un pentest certificado?
No. Es una revisión técnica práctica basada en OWASP Top 10, hecha por quien construye y mantiene sistemas a diario. Si necesitas una certificación formal para un banco o una auditoría externa, te lo decimos con franqueza y te orientamos.
¿Necesito dar accesos?
Depende del alcance. La revisión externa no necesita accesos; la revisión completa sí necesita un usuario de prueba y la autorización escrita del dueño del sistema.
Hablemos de tu proyecto.
Te respondemos el mismo día hábil con una propuesta y un plazo real.
Diseñado y programado en Perú