Encuentra tus fallas
antes que un atacante.
Reviso tu aplicación o sitio web como lo haría un atacante, pero con tu autorización por escrito y un alcance acordado. Recibes un reporte con evidencia y pasos de corrección, y verifico los arreglos sin costo extra dentro de 30 días.
Cuándo conviene una prueba de seguridad
Manejas datos de clientes
Cuentas, pedidos, pagos o información personal. Un control de acceso mal hecho expone a todos tus usuarios.
Un cliente o socio te pide evidencia
Cada vez más empresas piden un reporte de seguridad antes de firmar o integrarse contigo.
Lanzaste rápido y nadie lo revisó
Sitios y sistemas hechos con prisa suelen dejar rutas, permisos y configuraciones sin probar.
Revisión de seguridad web
- Alcance y reglas de la prueba por escrito, con tu autorización antes de empezar
- Pruebas manuales sobre autenticación, control de acceso, entradas y configuración, no solo un escaneo automático
- Reporte con evidencia, impacto y cómo corregir cada hallazgo, ordenado por severidad
- Sesión de resultados para explicarte el reporte
- Reprueba de las correcciones dentro de 30 días, incluida en el precio
Cómo trabajamos
Llamada de alcance (30 min)
Defines qué quieres proteger y qué sistemas entran en la prueba.
Propuesta y autorización
Alcance, fechas, precio y autorización por escrito. Sin firma no se prueba nada.
Pruebas
Reviso solo lo acordado, con cuidado de no afectar tu operación.
Reporte y reprueba
Recibes el reporte, corriges y verifico los arreglos dentro de 30 días.
Antes de escribirme
¿Tienes certificaciones?
No. Lo que puedo mostrarte es trabajo real: un reporte enviado a HackerOne, pruebas controladas sobre sistemas reales con alcance autorizado y participación en una línea de investigación de ciberseguridad en el CUCEI (UdeG).
¿Es solo un escáner automático?
No. Uso herramientas para cubrir lo repetitivo, pero lo importante, como permisos y lógica de negocio, se prueba manualmente.
¿Pueden afectar mi sitio las pruebas?
Se acuerdan las reglas antes: qué se prueba, en qué horario y qué no se toca. Si es posible, se prueba en un ambiente de pruebas.
¿Qué pasa con la información que encuentres?
Se trata como confidencial y solo se entrega a quien tú indiques. Puedo firmar un acuerdo de confidencialidad si lo necesitas.
¿Tienes un proyecto
en mente?
Empieza con una conversación de 30 minutos sin costo. Analizamos tu situación y, si puedo ayudarte, te digo cómo, en cuánto tiempo y cuánto cuesta. Si no, te lo digo también.