Preguntas frecuentes
¿Necesito saber programar para usar Pentesty?
No necesitas ser técnico para usar Pentesty. El informe está escrito para personas, no solo para desarrolladores.
¿Cuánto tarda un escaneo?
El plazo depende del alcance autorizado, la complejidad de los objetivos y la revisión humana. Las ventanas de prueba y la entrega del informe se acuerdan con tu equipo.
¿Necesito mi propio dominio?
Sí. Debes poseer el dominio o tener permiso explícito por escrito del propietario para probarlo.
¿Están seguros mis datos?
Los informes pueden contener evidencias técnicas sensibles. Acuerda el acceso, la retención y la distribución con tu equipo y consulta la Política de Privacidad y las condiciones contractuales.
¿Puedo compartir el informe con clientes o inversores?
Sí. El PDF está diseñado exactamente para eso. El resumen ejecutivo está en lenguaje claro para partes no técnicas.
¿Qué es un falso positivo?
Un falso positivo es un hallazgo que no corresponde a una vulnerabilidad confirmada en el contexto probado. La revisión humana evalúa evidencias y ayuda a reducir falsos positivos; ninguna prueba garantiza encontrar todas las vulnerabilidades.
Revisión humana?
Pentesty atiende a organizaciones empresariales. La revisión humana forma parte del servicio; el alcance, el volumen y el precio se acuerdan en la propuesta. Un pentester revisa los hallazgos, evalúa las evidencias y contextualiza el riesgo. Tu equipo recibe orientación para priorizar las correcciones.
¿Qué vulnerabilidades detecta Pentesty?
Escaneo de vulnerabilidades; Pruebas de aplicaciones web; Campaña de phishing; Pruebas de penetración internas; Pruebas de penetración externas. Pentesty combina pruebas de seguridad, análisis automatizado y revisión de especialistas. El alcance se acuerda con tu equipo y las pruebas se realizan solo sobre activos autorizados.