Realizaré pruebas de vulnerabilidad y penetración en tu aplicación web

Utilizo métodos seguros y controlados, sin acciones destructivas como eliminación de datos o ataques DoS. Para sitios con mucho tráfico o sensibles, recomiendo probar primero en una copia de staging, lo cual podemos coordinar durante la definición del alcance.

No para una prueba de caja negra. Para una prueba más exhaustiva de caja gris (recomendada), necesitaré una cuenta de prueba limitada para verificar problemas que solo un usuario con sesión iniciada podría encontrar, como control de acceso roto. Acordaremos esto durante la definición del alcance.

Sí. Antes de comenzar, confirmarás por escrito que eres dueño del objetivo o que tienes permiso para probarlo. Esto nos protege a ambos y es una práctica estándar en pruebas de penetración profesionales.

Un informe detallado: cada vulnerabilidad encontrada, su severidad (Crítico/Alto/Medio/Bajo), prueba de concepto y pasos claros en lenguaje sencillo para solucionarla. Lo que tu equipo necesita para actuar, no relleno.

Mi servicio principal es realizar pruebas, reportar y ofrecer orientación para remediarlas. No parcheo código yo mismo, pero el informe está redactado para que tus desarrolladores puedan actuar directamente, y estoy disponible para consultas posteriores a la entrega.

Sí. Estoy dispuesto a firmar un NDA antes de comenzar si lo deseas. Tu informe y cualquier acceso que proporciones nunca se comparten ni se reutilizan para otros fines.