Haré un pentest en tu sitio web con un informe profesional de pruebas de penetración

No se requiere código fuente para una prueba de caja negra. Para los paquetes Standard y Premium, crea una cuenta de prueba por cada rol que quieras evaluar. Las credenciales se comparten solo en la página de pedido y se eliminan después de la entrega. NDA disponible bajo solicitud.

Ambos, pero el valor está en lo manual. Las herramientas cubren lo básico; la mayor parte de mi tiempo se dedica a autenticación, control de acceso y lógica de negocio manualmente, y cada hallazgo se verifica antes de incluirlo en el informe.

Resumen ejecutivo, alcance y metodología, una tabla de hallazgos por severidad CVSS, y para cada hallazgo: descripción, impacto, pasos para reproducir con capturas o solicitudes, y una solución específica. Disponible en marca blanca.

Sí. Se adjunta una muestra redactada en PDF. Envíame un mensaje si quieres una muestra para una tecnología específica.

Las pruebas son no destructivas: sin denegación de servicio, sin eliminación de datos, sin spam a usuarios reales. Recomiendo un entorno de staging cuando esté disponible; en producción, mantengo un escaneo automatizado ligero.

Los paquetes Standard y Premium incluyen una re-prueba de todos los hallazgos dentro de los 30 días posteriores a la entrega, con un informe actualizado que puedes compartir con clientes o auditores. El paquete Basic puede agregar una re-prueba como extra.

Una evaluación de vulnerabilidades identifica y lista debilidades, principalmente con herramientas. Una prueba de penetración demuestra cuáles se pueden explotar realmente y hasta dónde llegan los atacantes. Aquí obtienes ambos: cada hallazgo se verifica y se explota de forma segura, y luego se clasifica.

Solo con autorización escrita del propietario, confirmada en los requisitos del pedido. Sin ella, el pedido se cancela, sin excepciones.

Esos gigs entregan una exportación de scanner. Esta prueba la realiza un consultor que evalúa bancos y operadores de telecomunicaciones para vivir, y el informe es del mismo estándar que reciben esos clientes.

Vexil es mi sitio web privado para clientes. Con los paquetes Standard o Premium, obtienes un login: cada vulnerabilidad que confirmo aparece allí el mismo día con prueba y solución, tu desarrollador la marca como resuelta y me pide que vuelva a probar, y puedes descargar el informe en PDF, Word o Excel. El PDF también se entrega aquí.