← Servicios
Servicio
Pentesting web y API
Evaluamos aplicaciones y APIs como lo haría un atacante: autenticación, lógica de negocio, inyecciones y exposición de datos.
Duración orientativa
1–3 semanas según alcance
El alcance final se acuerda por escrito, con NDA y autorización explícita.
- Informe ejecutivo para dirección
- Informe técnico con PoC y remediación
- Clasificación por severidad y riesgo de negocio
El problema
Las aplicaciones web y las APIs concentran datos y lógica crítica. Un fallo de autorización o una inyección basta para comprometer la empresa.
Fases
Qué hacemos
- 01Reconocimiento y mapeo de superficie de ataque
- 02Pruebas autenticadas e inautenticadas (OWASP Top 10 y más allá)
- 03Análisis de APIs REST/GraphQL: authZ, rate limits, IDOR
- 04Validación de hallazgos con PoC controladas
FAQ
FAQ
¿Afectáis a producción?
Definimos ventana, exclusiones y umbral de impacto. Preferimos staging cuando es posible; en producción usamos cargas controladas.
¿Incluye código fuente?
El alcance típico es caja gris/negra. Revisión de código se acuerda aparte si aporta valor.
Siguiente paso
Hablar del alcance
Cuéntanos tamaño, sector y urgencia. Te proponemos Breach 30, Offense 365 o un alcance técnico — sin compromiso.
- [email protected]
- Teléfono
- +34 613 88 10 71