Un escaneo es automático: detecta debilidades conocidas y errores de configuración a gran escala, pero no te dice hasta dónde podría llegar un atacante con ellos. En un test de intrusión, un experto añade trabajo manual: valida cada hallazgo, encadena fallos, pone a prueba la lógica de negocio y mide el impacto real. Las herramientas automáticas son la base; el trabajo manual es lo que permite llegar al fondo.

En caja negra partimos sin información previa, igual que un atacante externo. En caja gris contamos con información parcial o con credenciales de usuario, y en caja blanca, con visibilidad total, como la documentación o el código fuente. La elección depende de tus objetivos y del sistema que haya que auditar; en la primera llamada te recomendamos la más adecuada.

Explotamos las vulnerabilidades críticas de forma controlada: el objetivo es confirmar que existen y medir su impacto, no causar daños. Antes de empezar acordamos contigo el alcance. Cualquier sistema que requiera un cuidado especial se tratará exactamente como hayamos acordado.

Recibes dos informes: uno técnico para tu equipo y otro ejecutivo para la dirección, con los hallazgos, los riesgos y los siguientes pasos recomendados. Los hallazgos se priorizan por nivel de riesgo para que sepas qué corregir primero.

Sí. La verificación de correcciones forma parte de la fase de seguimiento: cuando tu equipo haya aplicado los cambios, volvemos a comprobar las vulnerabilidades para confirmar que la remediación es completa y duradera.

No empezamos a probar nada hasta acordar contigo el alcance y las reglas de actuación: qué sistemas entran, cuáles quedan fuera, cuándo se hacen las pruebas y a quién avisar si surge algo. La confidencialidad forma parte de ese acuerdo.

Escríbenos o reserva una llamada y te responderemos en un plazo de un día laborable. Hablamos de tus objetivos y del alcance y, a partir de ahí, te enviamos una propuesta a medida. El precio y la duración dependen del alcance, así que solo presupuestamos cuando sabemos qué hay que auditar.