Realizaré un pentest en tu negocio para verificar si es seguro o vulnerable

Sí, le proporcionaré un informe detallado que mostrará los puntos finales de las amenazas de seguridad verificadas, el cual puede proporcionarse a los desarrolladores para que las solucionen. Si su aplicación está basada en PHP, también puedo solucionarla.

Por defecto, se realiza en modo black-box usando la metodología OWASP. Según los requisitos del cliente, podemos hacer pruebas gray-box y white-box si el cliente proporciona credenciales de prueba.

En general y estadísticamente, no. Sin embargo, siempre recomiendo proporcionar un entorno de pruebas configurado específicamente para las pruebas, ya que podría generarse información no deseada a partir de las pruebas realizadas (como registros de usuarios).

Sí, las vulnerabilidades encontradas y cualquier descubrimiento durante las pruebas no serán compartidos con terceros y los resultados serán eliminados en cuanto se entreguen al cliente.