Realizaré pruebas de penetración en aplicaciones web y evaluación de vulnerabilidades
Claude Partner para automatización de agentes AI y ciberseguridad
Acerca de este Servicio
¿Tu aplicación web es realmente segura? Realizaré una prueba de penetración profesional y una evaluación de vulnerabilidades, y te entregaré un informe claro con evidencia y soluciones.
Soy Luis del Campo, fundador de MTG, ingeniero de software con más de 14 años de experiencia y socio de Fortinet, Sophos, Cisco e IBM.
Lo que pruebo:
- OWASP Top 10: inyección, control de acceso roto, XSS, CSRF, SSRF
- Fallos en autenticación, sesiones y autorización
- APIs REST y GraphQL
- Configuraciones incorrectas, datos expuestos y componentes obsoletos
- Problemas en la lógica de negocio
Lo que obtienes:
- Resumen ejecutivo para la dirección
- Informe técnico con severidad (CVSS), capturas de pantalla y prueba de concepto
- Guía paso a paso para solucionar los problemas
- Retest de los problemas corregidos (Estándar y Premium)
Metodología: OWASP WSTG y PTES, combinando escaneo automatizado con pruebas manuales. Solo pruebo sistemas que posees o para los que tienes autorización, y nunca realizo ataques destructivos.
Por favor, envíame un mensaje antes de ordenar para que podamos acordar el alcance.
Aplicación de prueba:
API
Dispositivo:
PC
•
Mac
•
Linux
Mi porfolio
FAQ
Traducción automática
¿Es legal y seguro realizar la prueba de penetración en mi sitio?
Sí. Solo pruebo sistemas que posees o para los que tienes autorización, después de que acordamos el alcance por escrito. Las pruebas no son destructivas y pueden realizarse en staging si lo prefieres.
¿Qué debo proporcionar?
La URL o API objetivo, cuentas de prueba para cada rol de usuario, el alcance y cualquier área fuera de límites. El acceso a un entorno de staging es ideal.
¿Vuelves a hacer pruebas después de que corrija los problemas?
Sí. Los paquetes Estándar y Premium incluyen un retest de los hallazgos reportados para confirmar que están solucionados.
