¿Tu sitio es seguro? La mayoría de los dueños no lo sabe hasta que algo sale mal.
Probaré tu app web como lo haría un atacante: identificaré los puntos débiles y explicaré cada uno en palabras simples. Recibirás un informe en PDF legible por cualquiera y tu desarrollador podrá seguirlo para arreglar cada fallo.
Cómo trabajo
- Me envías el alcance: qué sitio o app, y qué partes probar. Solo pruebo lo que posees o para lo que tienes permiso de hacerlo.
- mapearé tu app: páginas, formularios, inicios de sesión y campos de entrada.
- Pruebo a mano, no solo con herramientas: inyección SQL, XSS, bypass de login, control de acceso roto.
- Para cada fallo explico qué es, dónde está, cómo lo demostré y cuán grave es (Crítico, Alto, Medio, Bajo).
- Recibes un PDF con un resumen corto primero, luego los detalles y luego la solución.
- Después de que tu dev arregle las cosas, vuelvo a probar y te digo qué quedó cerrado.
Qué necesito
- La URL de tu sitio o app
- Una cuenta de prueba, si hay login
- Permiso por escrito, si el sitio no es tuyo
Qué no hago
No pruebo sin permiso y nunca prometo un 100% seguro. Ninguna prueba puede hacerlo.
- Antes de pedir, envíame por mensaje el tipo de sitio y la mayor preocupación. Te diré si puedo ayudar y qué paquete te conviene.