Un proceso claro, de principio a fin
Sabrás en cada momento qué se está probando, cuándo y con qué resultados.
Contacto
Nos cuentas qué quieres proteger. Respondemos para entender el contexto y los objetivos.
Alcance y acuerdo
Definimos los dominios y sistemas incluidos, las fechas, las pruebas permitidas y los límites.
Autorización firmada
Sin documento firmado por el titular no empezamos. Más información en Consentimiento.
Auditoría
Reconocimiento y pruebas controladas siguiendo OWASP, evitando cualquier acción destructiva. Si encontramos algo crítico, te avisamos de inmediato, sin esperar al informe.
Informe
Entregamos un resumen ejecutivo para dirección y un detalle técnico para tu equipo, con evidencias y recomendaciones.
Re-test
Cuando hayas corregido, verificamos que las medidas funcionan y actualizamos el informe.
En qué nos basamos
- OWASP Top 10 y OWASP Web Security Testing Guide para el alcance de las pruebas web.
- OWASP API Security Top 10 para las APIs.
- CVSS para puntuar la severidad de cada hallazgo de forma comparable.
Qué incluye el informe
- Resumen ejecutivo sin tecnicismos
- Hallazgos con severidad, evidencia y cómo reproducirlos
- Recomendaciones de corrección ordenadas por prioridad
- Alcance, fechas y metodología empleada
Un ejemplo de informe anonimizado estará disponible próximamente.
Lo que suelen preguntarnos
¿Es legal que auditéis mi web?
Sí, siempre que exista autorización expresa del titular del sistema. Por eso firmamos un documento antes de empezar. Auditar sin permiso sí puede ser delito.
¿Podéis romper mi web o tirar el servidor?
Trabajamos para evitarlo: pruebas controladas, sin acciones destructivas ni denegación de servicio salvo acuerdo expreso. Aun así, recomendamos tener copias de seguridad actualizadas, como con cualquier cambio en producción.
¿Cuánto tarda una auditoría?
Depende del tamaño y la complejidad. En la fase de alcance te damos un plazo estimado antes de empezar.
¿Qué pasa con mis datos y con lo que encontréis?
Todo lo que veamos es confidencial y se trata solo para realizar la auditoría. Los hallazgos se comunican únicamente a las personas que indiques.
¿Podéis auditar una web que ha desarrollado una agencia?
Sí, pero necesitamos la autorización del titular de la web y, según el caso, la de la agencia o el proveedor de alojamiento.
¿Cuánto cuesta?
Depende del alcance. Cuéntanos tu caso y te damos una propuesta concreta.