Tu superficie de ataque, vista como la ve un atacante.

Según el alcance: cantidad de aplicaciones, APIs y roles de usuario, tamaño del perímetro, entornos en la nube y requisitos de cumplimiento. Tras una llamada de 30 minutos enviamos una propuesta con alcance, entregables, plazos y valor fijo.

Para las pruebas externas, no: el trabajo se realiza desde fuera, como lo haría un atacante. Cuando una evaluación requiere credenciales, se crean cuentas específicas para el proyecto, limitadas a lo necesario y revocadas al finalizar. Esto se acuerda por escrito con anticipación.

Nunca se utilizan técnicas de denegación de servicio. Las ventanas de prueba se acuerdan con anticipación, hay un contacto de emergencia disponible durante todo el trabajo y las acciones destructivas quedan fuera de alcance por defecto. Estas restricciones constan en la autorización que firmas.

Recibes un informe que lo indica, con la evidencia de qué se probó y cómo. Ese documento tiene valor por sí mismo: es lo que compartes con el cliente o auditor que lo solicitó.

Tu equipo o tu proveedor. Cada hallazgo incluye una recomendación concreta para el responsable del sistema, y acompañamos la remediación con sesiones de consulta y el retest. Mantener la evaluación separada de la implementación de las correcciones resguarda la objetividad del resultado.

Sí. Firmamos un acuerdo de confidencialidad antes de recibir información sensible. Los datos del proyecto nunca se publican, no se reutilizan con otros clientes ni se comparten con terceros.

Habitualmente entre dos y tres semanas después de firmada la autorización, y antes en el caso de un diagnóstico de superficie de ataque. Si tienes un plazo contractual o de auditoría, indícalo en la primera llamada y te confirmaremos si es factible.