Realizaré pruebas de penetración y evaluación de vulnerabilidad de su sitio web.

Una prueba de seguridad controlada. Intento encontrar las debilidades en tu sitio como lo haría un atacante, y luego te entrego la lista con instrucciones para solucionarlas en lugar de explotarlas.

Un escaneo es automatizado y detecta problemas conocidos. Un pentest añade pruebas manuales y prácticas — la única forma de detectar control de acceso roto, escalada de privilegios y fallos en lógica de negocio.

Sí, siempre, por escrito. Pruebo objetivos que posees o para los que tienes autorización formal, y nada más.

Las pruebas no son destructivas y la ventana se acuerda contigo primero. Evito técnicas que generan carga pesada en producción y detengo inmediatamente si algo parece inestable.

Sí, y preferiría que sea una copia real. Solo dime si las dos difieren significativamente.

Cada hallazgo incluye una descripción, pasos para reproducirlo, evidencia, una calificación de severidad y una solución concreta. La opción premium también incluye un resumen en lenguaje sencillo para lectores no técnicos.

Este servicio cubre la detección y reporte de vulnerabilidades. Si quieres que implemente las soluciones, te cotizaré eso por separado como trabajo de desarrollo.

Sí, como complemento — necesitaré acceso SSH o a la base de datos con un alcance acordado antes de comenzar.

El informe respalda trabajos para SOC 2, PCI y similares, y puedo proporcionar una carta de atestación. No soy auditor certificador, así que la decisión final la tiene tu auditor.

Sí. Envíalo antes de que comience el pedido. Tus hallazgos permanecen confidenciales de cualquier forma, y no reutilizo datos de clientes.