Explorar las categorías
Explora
Fiverr Pro
Español
$
USD
Nuestra agencia realizará pruebas de penetración y auditoría de seguridad de API para aplicaciones web y móviles
¡Tu socio todo en uno!
Más de 10 años en desarrollo full-stack, automatización con IA y arquitectura de sistemas
Creador de Shakey, la primera herramienta de automatización con IA de código abierto en el mundo
Soy experto e...
Revisado por el equipo de Fiverr Pro
El equipo de Fiverr Pro seleccionó a IrenicTech por su experiencia.
Revisado para
Desarrollo de software
Acerca de este Servicio
Probamos aplicaciones web y móviles y APIs como lo haría un atacante, y luego te entregamos un informe que soporta la revisión.
METODOLOGÍA
OWASP Top 10 y OWASP ASVS
Pruebas autenticadas y no autenticadas
Control de acceso roto, IDOR, bypass de autenticación, inyección, SSRF
Errores en la lógica del negocio que los escáneres nunca detectan
Cada hallazgo comprobado con pasos de reproducción, no solo una captura de pantalla del escáner
RECIBES
Resumen ejecutivo para interesados no técnicos
Hallazgos técnicos con puntuaciones CVSS y prueba de concepto
Guía de remediación escrita para desarrolladores
Una reinspección gratuita una vez que hayas corregido los problemas
¿POR QUÉ ELEGIRNOS?
Agencia verificada, 5.0 de 118 reseñas, 15 ingenieros, operando desde 2017. Construimos aplicaciones en producción, por lo que nuestro consejo de remediación es código que puedes implementar en lugar de recomendaciones genéricas para sanitizar tus entradas.
¿Necesitas un informe completamente independiente para cumplimiento? Pregunta por nuestra opción gestionada.
Envíanos un mensaje con tu stack y tamaño de la app para una cotización exacta.
Aplicación de prueba:
Software
Dispositivo:
PC
•
Mac
•
iPhone
•
Teléfono móvil Android
•
Tableta Android
Clientes con los cuales hemos trabajado
Elementor
Information Technology (IT)
We built several internal automation workflows for Elementor team - 1 ) Main orchestrator workflow that handles all Jira tickets from the team and get all the data from that ticket and put it into Airtable for other teams to work on. 2) Other child workflows that does blog generation, content generation and quiz generation for their internal teams. 3) Connect it all together to the front end
nov 2025
Porfolio
FAQ
Traducción automática
1. ¿Necesito darte permiso para realizar la prueba?
Sí, y lo requerimos por escrito antes de comenzar. Debes ser propietario de la aplicación o tener autorización documentada del propietario. Proporcionamos un formulario breve de alcance y autorización con cada pedido.
2. ¿La prueba dejará mi sitio caído?
No. Por defecto, realizamos pruebas no destructivas y evitamos técnicas de denegación de servicio y carga. Si prefieres que trabajemos en staging en lugar de producción, solo dilo.
3. ¿Puedes proporcionar un informe para SOC 2 o un cuestionario para clientes?
Sí. El informe está formateado para eso: declaración de alcance, metodología, resumen ejecutivo y hallazgos técnicos. Indícanos el marco y mapeamos los hallazgos a los controles.
4. ¿Ofrecen un pentest completamente independiente de terceros?
Sí, como opción gestionada. Cuando se requiere independencia formal, definimos el alcance y gestionamos el compromiso con una firma independiente establecida, y luego realizamos la remediación con tu equipo. Envíanos un mensaje para discutir.
5. ¿Cuál es la diferencia entre Basic y Standard?
Basic es un escaneo autenticado con todos los falsos positivos eliminados por un humano. Standard es una prueba manual práctica, incluyendo errores en la lógica del negocio y fallos en el control de acceso que ningún escáner detecta.
6. ¿Prueban aplicaciones móviles?
Primero envíanos un mensaje. La prueba móvil se define por separado porque cubre el binario de la app, la API detrás y verificaciones específicas de plataforma.
7. ¿La reinspección es realmente gratis?
Sí, en la opción Premium. Una reinspección de los hallazgos reportados, dentro de los 30 días posteriores a la entrega, sin costo adicional.
8. ¿Cómo manejan lo que encuentran?
Bajo acuerdo de confidencialidad. Firmamos el tuyo o proporcionamos el nuestro. Los hallazgos, credenciales y el informe solo van a las personas que indiques, y eliminamos nuestras copias de trabajo 30 días después de la entrega si lo solicitas.
