Escanearé o haré pentesting a tu aplicación

Cada nivel posterior incluye las características del anterior.

*El precio final depende del tamaño, las aplicaciones en alcance y los objetivos de prueba.*

Nivel 1: revisión y escaneo de código

Desde 150 dólares

• Escaneo automatizado SAST + dependencias/vulnerabilidades del código fuente
• Revisión manual de autenticación, manejo de entradas y otras áreas de alto riesgo
• Informe de hallazgos con clasificaciones de severidad y orientación para remediar
• 1 reescaneo incluido para verificar los problemas corregidos

Nivel 2: prueba de penetración de aplicaciones

Desde 500 dólares

• Prueba completa manual + automatizada de una web/aplicación (OWASP Top 10, manejo de autenticación y sesiones, fallos en lógica de negocio, endpoints API si los hay)
• Pruebas tanto sin autenticación como con autenticación (si la app tiene roles de login)
• Informe detallado: hallazgos, clasificaciones de riesgo, prueba de concepto, pasos para remediar
• Reprueba incluida: validación en vivo de vulnerabilidades corregidas, no solo un rescan

Nivel 3: prueba de penetración premium de aplicaciones + asesoría

Desde 1200 dólares

• Nivel 2, más cobertura más profunda: múltiples roles/niveles de permisos, API/aplicación móvil complementaria incluida si aplica
• Modelado de amenazas / análisis de rutas de ataque específico para la lógica de negocio de la app
• Resumen ejecutivo + informe técnico completo
• 2 re-pruebas
• Llamada de revisión de 30 minutos para analizar los hallazgos