01 / QUÉ HACEMOS
Ataque controlado, resultados accionables.
Un equipo especializado prueba tus plataformas con la misma mentalidad que un atacante, pero de forma autorizada, acotada y confidencial. No nos quedamos en el escaneo automático: explotamos de forma controlada para demostrar el impacto real y ayudarte a priorizar.
- Reconocimiento y superficie de exposición
- Vulnerabilidades web (OWASP Top 10 y más)
- Pruebas de autenticación y sesiones
- APIs y lógica de negocio
- Configuración y cifrado expuestos
- Explotación controlada y pivoting externo
Trabajamos con metodologías reconocidas (OWASP, PTES, OSSTMM) y solo sobre los activos que autorices por escrito.
02 / ENFOQUES
Caja negra, gris o blanca.
03 / ESTIMA TU INVERSIÓN
Calcula y solicita tu cotización.
Indícanos el alcance y verás una estimación al instante. Enviaremos tu solicitud a nuestro equipo, que confirmará el alcance y te hará llegar la propuesta final.
04 / PREGUNTAS FRECUENTES
Antes de solicitar tu pentest.
¿Qué enfoque me conviene: caja negra, gris o blanca?
Caja negra simula a un atacante externo sin información previa; caja gris parte de acceso o datos limitados y suele dar el mejor equilibrio entre realismo y cobertura; caja blanca se hace con información completa para la máxima profundidad. Lo definimos juntos según tu objetivo y tu presupuesto.
¿Esto me sirve para la auditoría ISO 27001?
Sí. ISO/IEC 27001:2022 no exige un pentest con esas palabras, pero las pruebas de penetración son la forma habitual de generar evidencia para los controles 8.8 (gestión de vulnerabilidades técnicas) y 8.29 (pruebas de seguridad). Entregamos informe y evidencia alineados con esos controles.
¿Por qué el precio es variable?
El esfuerzo depende del alcance: número de dominios, aplicaciones, APIs e IPs, su complejidad, el enfoque elegido y si incluimos re-test. La calculadora de esta página te da una estimación; la propuesta final se confirma tras acordar el alcance por escrito.
¿Incluye volver a probar después de corregir?
Los paquetes Integral y a medida incluyen un re-test de verificación de los hallazgos corregidos. En los demás se puede añadir.
¿Es seguro y legal?
Trabajamos solo sobre los activos que autorices por escrito, en las fechas acordadas y con un acuerdo de confidencialidad. No pedimos contraseñas por correo: si el enfoque las requiere, se entregan por un canal seguro tras la firma.
¿Qué entregables recibo?
Un informe técnico con cada hallazgo, su riesgo y cómo reproducirlo y corregirlo; un resumen ejecutivo para la dirección; y una reunión de presentación de resultados.