Pentesting en Panamá
Un atacante autorizado antes que uno real.
Simulamos ataques reales contra las aplicaciones, APIs e infraestructura de tu empresa en Panamá, con tu autorización y un alcance firmado. Te entregamos cada hallazgo con su riesgo y cómo corregirlo, y volvemos a probar cuando lo corriges.
Cotizamos según el alcance de tu proyecto, después de una conversación sin costo.
Cómo probamos, y qué entregamos.
Un pentest orientado al riesgo no busca pasar una auditoría: busca lo que un atacante usaría primero.
Caja negra
Atacamos desde afuera, sin información previa, como lo haría cualquier persona en internet.
Caja gris y blanca
Con un usuario o con acceso al código, para encontrar fallas más profundas.
APIs y servicios
REST, GraphQL y otras interfaces, revisadas contra las fallas de seguridad más comunes en APIs.
Nube y accesos
Configuración en AWS, Azure o Google Cloud, cuentas con privilegios y servicios expuestos.
Aviso inmediato
Si encontramos una falla crítica activa, te avisamos en el momento, sin esperar al informe.
Informe y nueva prueba
Informe ejecutivo y técnico, y verificación de cada corrección.
Entre una prueba y otra, nadie sabe cómo estás.
Si solo se prueba una vez al año, todo lo que cambia entre una prueba y la siguiente queda sin revisar. Por eso también ofrecemos pentesting continuo, con nuevas pruebas en cada versión importante.
- Pruebas puntuales o continuas
- Nuevas pruebas por versión
- Métricas comparables en el tiempo
Métodos que cualquier auditor reconoce.
Seguimos marcos reconocidos como OWASP, NIST, PTES y MITRE ATT&CK, y entregamos la evidencia ordenada para que tu equipo y tus auditores la entiendan.
- Alcance y autorización por escrito
- Ventanas acordadas con operaciones
- Confidencialidad de los hallazgos
Del alcance a la falla cerrada.
- 01
Alcance
Inventario de activos, tipo de prueba, ambiente y horario, firmados por escrito.
- 02
Simulación de ataques
Probamos sin afectar tu operación, en las ventanas acordadas.
- 03
Informe
Cada hallazgo con su riesgo, cómo reproducirlo y cómo corregirlo.
- 04
Corrección y nueva prueba
Acompañamos las correcciones y volvemos a probar cada hallazgo crítico.
Lo que preguntan antes de contratar.
¿Qué diferencia hay entre caja negra, gris y blanca?
En caja negra no tenemos información previa; en gris tenemos un usuario o algo de información; en blanca tenemos acceso al código. Más acceso permite encontrar fallas más profundas.
¿Qué pasa si encuentran una falla crítica?
Te avisamos de inmediato con una recomendación para mitigarla, sin esperar al informe final.
¿Cuánto cuesta?
Depende del alcance que se acuerde. Conversamos primero, sin costo, y te enviamos una propuesta por escrito.
¿Tienes alguna otra duda? Escríbenos y te respondemos por correo.
EscríbenosLas pruebas de seguridad revisan el código y la aplicación en cada cambio, no solo una vez al año.