Pentest de aplicaciones web
Encuentra los fallos de tus aplicaciones web antes que otro.
Probamos tus portales, áreas de clientes y aplicaciones internas con escáneres y a mano, incluida la lógica de negocio que las herramientas no ven. Tus desarrolladores reciben cada fallo, la prueba de que es real y cómo corregirlo.
Qué incluye
- Mapa de la aplicación funciones, perfiles de usuario y todo lo que expone.
- Pruebas automáticas con herramientas como Burp Suite, OWASP ZAP, Acunetix y Nessus.
- Pruebas manuales de lo que los escáneres no detectan: errores de lógica de negocio, controles de acceso rotos y escalada de privilegios.
- Explotación controlada para demostrar que el fallo es real, sin tocar datos de producción.
- Un informe con puntuación CVSS, relación con OWASP Top 10 y MITRE ATT&CK, y las correcciones por prioridad.
Cómo funciona
- 01
Alcance
Acordamos qué aplicaciones, perfiles y entornos probar, y cuándo.
- 02
Pruebas
Primero escaneos automáticos y después pruebas manuales de nuestros auditores, según OWASP WSTG, PTES y OSSTMM.
- 03
Informe
Cada hallazgo incluye la evidencia, su riesgo y la corrección.
- 04
Revisión conjunta
Repasamos los resultados con tus desarrolladores. [CONFIRM: nueva prueba gratuita de lo corregido]
Cómo encajan nuestros servicios
Pruebas de seguridad
- Gestión de vulnerabilidades
Escaneos periódicos, revisados por un analista y ordenados por riesgo real.
- Pentest de infraestructura
Intentamos entrar en tu red y tu Active Directory, de forma segura y con reglas acordadas.
- Pentest de aplicaciones webEstás aquí
Tus aplicaciones y portales web, probados a mano y con herramientas según OWASP.
- Emulación continua de ataques
Técnicas reales de atacantes en ciclos periódicos, para comprobar que tus defensas las detectan.
Encuentra los puntos débiles antes que nadie.
Preguntas sobre el pentest de aplicaciones web
¿Las pruebas se hacen en producción?
Preferimos una copia de preproducción. Si hay que probar en producción, acordamos los límites antes y nunca leemos, cambiamos ni borramos datos reales de clientes.
¿Sirve para ISO 27001, PCI DSS, RGPD o ENS?
Sí. Estos marcos esperan que las aplicaciones se prueben, y nuestro informe te da la evidencia. Ayuda en tu auditoría; no la sustituye.