Haré pruebas de penetración de sitios web y evaluación de vulnerabilidades.
Acerca de este Servicio
Prueba de penetración y evaluación de vulnerabilidades en sitios web con un informe escrito claro. Evalúo tu sitio como lo haría un atacante, luego te muestro qué está expuesto y exactamente cómo solucionarlo.
Lo que incluye:
- Reconocimiento y escaneo de vulnerabilidades
- Pruebas manuales alineadas con el OWASP Top 10: inyección SQL, XSS, autenticación rota, cargas inseguras
- Revisiones en WordPress: plugins y temas desactualizados, configuración débil, archivos expuestos
- Informe con hallazgos clasificados por severidad, evidencia y pasos para solucionar
- Reprueba gratuita después de aplicar las correcciones (Premium)
Cómo funciona: acordamos el alcance por escrito, realizo la prueba, luego entrego el informe y te guío por los hallazgos en chat. Solo pruebas autorizadas. Evalúo sitios que posees o para los cuales tienes permiso para probar. Sin pruebas de denegación de servicio ni destructivas, y tus hallazgos permanecen confidenciales.
Envíame la URL de tu sitio y el alcance antes de ordenar, y confirmaré el paquete adecuado.
FAQ
Traducción automática
¿Necesito dar permiso por escrito?
Sí. Solo pruebo sitios que posees o para los cuales tienes autorización. Antes de comenzar, confirmas la autorización y acordamos el alcance (dominios, período de prueba, exclusiones) por escrito en el chat del pedido.
¿Qué paquete debo elegir?
El básico es un escaneo automatizado rápido para problemas evidentes. El estándar añade pruebas manuales y un informe completo con soluciones. El premium incluye revisión manual más profunda, recorrido por los hallazgos y una reprueba gratuita. ¿No estás seguro? Envíame un mensaje primero.
¿La prueba dañará o ralentizará mi sitio?
Evito pruebas de denegación de servicio y destructivas y uso métodos controlados y no disruptivos. Para sitios en vivo, acordamos un período de prueba, y se recomienda hacer una copia de seguridad antes.
¿Qué recibo al final?
Un informe escrito con resumen ejecutivo, cada hallazgo clasificado por severidad, evidencia y pasos para solucionar. El premium incluye una reprueba para confirmar que las correcciones funcionaron.
¿Pruebas sitios WordPress?
Sí. Además de las pruebas web generales, reviso riesgos específicos de WordPress: plugins y temas desactualizados, configuración débil, archivos expuestos y protecciones de inicio de sesión.
¿Puedes solucionar los problemas que encuentres?
El informe incluye pasos para solucionar que tú o tu desarrollador pueden aplicar. Si necesitas ayuda práctica, envíame un mensaje primero y confirmaré si encaja en un pedido separado.
¿Mis datos se mantienen confidenciales?
Sí. Los hallazgos y cualquier acceso que compartas se usan solo para tu prueba y no se comparten. Después de la entrega, elimina cualquier cuenta que hayas creado para mí.
¿Garantizas que encontrarás todas las vulnerabilidades?
Ningún evaluador honesto puede hacerlo. La prueba muestra los riesgos encontrados dentro del alcance y tiempo acordados, una instantánea de tu seguridad en ese momento. Nuevos problemas pueden aparecer después de las actualizaciones.

