Recibes evidencias validadas por especialistas y prioridades de corrección conectadas al impacto en tu negocio, con la profundidad y el formato definidos para tu programa o proyecto.
Definir el alcanceEntendemos tu producto, tu negocio y tus objetivos para definir un alcance personalizado. Alineamos activos, accesos, plazos y límites. Tu equipo autoriza el alcance y prepara los accesos necesarios.
Nuestros especialistas usan tecnología propia para acelerar la investigación y profundizar los análisis. Verifican las evidencias y evalúan el impacto de cada hallazgo en el contexto de tu producto y tu negocio.
Presentamos los resultados y priorizamos las correcciones según el impacto en el negocio. La dirección recibe las prioridades, y el equipo técnico recibe evidencias y orientaciones para corregir los fallos con el apoyo de tecnología propia.
Tu equipo implementa las correcciones. Verificamos los hallazgos en el retest y registramos la evolución según el contrato.
Recibes evidencias validadas por especialistas y prioridades de corrección conectadas al impacto en tu negocio, con la profundidad y el formato definidos para tu programa o proyecto.
Los riesgos siguientes afectan a datos de clientes y a la negociación de contratos. La corrección del primer punto debe preceder al próximo lanzamiento.
Un usuario autenticado puede exportar registros de otra organización al cambiar el identificador en la solicitud.
GET /api/v2/orgs/4817/export HTTP/2 Authorization: Bearer <token de la organización 2093> HTTP/2 200 registros de otra organización
Recomendación: validar en el servidor que el usuario pertenece a la organización solicitada antes de generar la exportación.
Contexto: la ruta GET /api/v2/orgs/:id/export no verifica si el usuario pertenece a la organización solicitada. Tarea: añade la verificación en el servidor, antes de generar la exportación, y devuelve 403 cuando el usuario no sea miembro. Cómo validar: repite la solicitud con el token de otra organización y confirma el 403. Después, confirma que los miembros legítimos siguen exportando con normalidad.
Tu equipo revisa y aplica el cambio. El retest confirma el resultado en las condiciones contratadas.
Contenido ilustrativo. La profundidad y el formato se definen para tu programa o proyecto.
Especialistas y tecnología propia para investigar vulnerabilidades, orientar correcciones y probar los cambios de tu producto. Reunimos los servicios de Pentesty en un programa recurrente, con alcance y prioridades definidos junto a tu equipo.
Seleccionamos y combinamos los servicios de Pentesty en un programa personalizado para investigar los riesgos y acompañar los cambios de tu producto.
Una evaluación para una necesidad específica, con los servicios, el alcance y el plazo definidos antes de las pruebas.
¿Tienes dudas? Escríbenos a support@pentesty.co
Ofrecemos pentests Web, API, Mobile, Infraestructura y Cloud, análisis automatizados y ejercicios de Red Team, incluidos la emulación de adversarios, la ingeniería social y el phishing. Combinamos los servicios en un programa recurrente o en un proyecto puntual, según el alcance acordado.
El Pentest investiga vulnerabilidades en un alcance definido. El Red Team simula las acciones de un atacante para evaluar cómo responden tus equipos y controles. En el programa continuo, revisamos los objetivos con tu equipo, ejecutamos campañas acordadas y damos seguimiento a las correcciones. Los ejercicios pueden combinar emulación de adversarios, ingeniería social, phishing e intrusión física.
Nuestra tecnología propia apoya a los especialistas en la investigación de vulnerabilidades y en la profundización de los análisis. Ellos verifican las evidencias, evalúan el impacto en tu producto y priorizan las correcciones según los riesgos para tu negocio.
Recibes una visión ejecutiva y un informe técnico. Cada hallazgo incluye evidencias, prioridad y recomendaciones de corrección. Tu equipo revisa y aplica los cambios. Presentamos los resultados y, en el Red Team, las rutas de ataque y cómo respondieron tus equipos y controles a las pruebas.
La inversión, los plazos y la frecuencia dependen de los sistemas, los riesgos, los objetivos y la profundidad del trabajo. Definimos servicios, alcance, cronograma, entregables y condiciones de retest en la propuesta antes de empezar.
Empezamos por los riesgos y objetivos de tu negocio para definir qué servicios de nuestro portafolio tienen sentido en cada etapa. A lo largo del programa, revisamos las prioridades con tu equipo, investigamos vulnerabilidades y validamos las correcciones acordadas. La combinación de servicios, la frecuencia de los trabajos y los retests se definen en la propuesta.
Sí. Si necesitas evaluar un sistema, investigar un riesgo específico o realizar un ejercicio definido, podemos estructurar un proyecto puntual. El alcance, el plazo, los entregables y las condiciones de retest se acuerdan en la propuesta.
El retest verifica las correcciones de los hallazgos acordados. Su inclusión, plazo, número de rondas y límites se definen en la propuesta. Los activos nuevos o los cambios relevantes pueden requerir un nuevo alcance.
Las evidencias pueden apoyar auditorías y evaluaciones de conformidad. La aceptación depende del requisito, del alcance y de la evaluación del auditor. El informe no certifica la conformidad ni garantiza la aprobación en ISO 27001, SOC 2, PCI DSS o LGPD.
Antes de la ejecución, alineamos autorización, activos, técnicas permitidas, ventanas, contactos y condiciones de interrupción. La ingeniería social y las actividades físicas tienen límites propios. El tratamiento de las evidencias se acuerda con el cliente.
Habla con nuestros especialistas sobre tu producto, tus riesgos y tus prioridades. Juntos definimos el trabajo que tiene sentido para tu negocio.
Armar mi programa