Inicio/Auditoría web
Servicio
Auditoría de seguridad web
Pruebas manuales sobre tu sitio: accesos, formularios y la lógica de tu negocio. Lo que un atacante haría con tiempo y paciencia, hecho antes de que lo haga él.
Agendar diagnóstico gratuitodesde Gs. 2.500.000
Qué es y qué no es
Un escaneo automático mira lo que tu sitio expone: certificado, headers, puertos, archivos olvidados, versiones con CVEs conocidos. Eso es el diagnóstico gratuito y se hace en horas.
Una auditoría es otra cosa: alguien se sienta a usar tu sitio como lo usaría un atacante. Prueba combinaciones que ningún escáner arma solo, porque dependen de entender cómo funciona tu negocio. Saltar un paso del checkout, reusar un cupón vencido, leer el pedido de otro cliente cambiando un número en la URL.
Qué se prueba
Cada punto de esta lista se ejecuta a mano y se verifica antes de entrar al informe. Ningún resultado automático se entrega sin revisión.
- Fuerza bruta en login, recuperación de contraseña y códigos SMS o email
- Robo y expiración de sesiones
- Acceso a datos de otros usuarios mediante IDs, cookies y roles
- Inyección de código: XSS reflejado y almacenado, SQLi básico
- Lógica de negocio: saltar pasos, alterar precios, reusar cupones
- Subida de archivos maliciosos y CSRF
Tu operación no se entera
Se trabaja con cuentas de prueba, bajo volumen de peticiones y en horario de bajo tráfico. Nada de denegación de servicio ni pruebas destructivas.
Si tu sitio cobra en línea, el checkout se prueba solo con un protocolo acordado por escrito: sandbox, pedidos de prueba y cómo se borran después.
Y nada se prueba sin autorización previa firmada. La confirmación del alcance queda guardada como respaldo para los dos.
Qué recibís
Un informe que entienden dos personas distintas.
Qué significa para el negocio
Cada falla explicada en términos de plata, clientes y reputación, sin jerga, con prioridad de corrección.
Anexo técnico
Peticiones y respuestas reales, pasos exactos para reproducir y la remediación concreta.
Hallazgos verificados a mano
Los falsos positivos se descartan antes de la entrega, no los descubrís vos.
Preguntas frecuentes
¿Necesito darte acceso a mi servidor?
No. Para la Auditoría Completa alcanza con el dominio y una cuenta de prueba como la de cualquier cliente. El acceso al servidor solo se acuerda en Blindaje Total.
¿Qué pasa si no encontrás nada?
Recibís igual el informe con todo lo que se probó y el resultado de cada vector. Sirve como certificación de que esos puntos fueron evaluados y no presentaron vulnerabilidad explotable en esa fecha.
¿Cuánto tarda?
Entre 3 y 10 días según el tamaño del sitio, contado por módulos. El plazo exacto va escrito en el alcance que confirmás antes de pagar.
Empezá por el diagnóstico gratuito
Me pasás tu dominio y te devuelvo los tres riesgos más urgentes. Sin costo y sin compromiso.
Escribirme por WhatsApp Ver los tres planesSeguir leyendo