Realizaré pruebas de penetración, evaluación de vulnerabilidades y pruebas de seguridad

Solo en aquellos sitios y aplicaciones para los cuales tengo autorización del cliente para realizar una prueba de seguridad. Nunca realizo pruebas de penetración en sitios de terceros que no tengan autorización explícita.

Necesitaré la URL del sitio web, detalles de la aplicación, alcance autorizado de la prueba, restricciones y también cualquier credencial de prueba si es necesario.

Sí, todos los paquetes de prueba estándar y premium ofrecen un informe profesional en PDF que contiene los hallazgos, severidad, evidencia y recomendaciones para la remediación.

Sí, en caso de contar con credenciales autorizadas y realizar la prueba dentro del alcance de autenticación.

Sí, siempre que la prueba de API esté acordada dentro del alcance de la prueba.

Aunque realizo pruebas seguras y controladas, siempre existe un riesgo operativo asociado con las pruebas de seguridad. Por eso recomiendo tener una copia de seguridad y un período de tiempo para realizar las pruebas.

En lo que respecta a verificar la vulnerabilidad, cuando es necesario y con autorización, realizo una validación segura de los hallazgos.

Las sugerencias de remediación se proporcionan en detalle. Si es necesario, los problemas de seguridad también pueden abordarse por separado de la remediación.

La re-prueba es posible después de la remediación para verificar si las vulnerabilidades mencionadas han sido solucionadas.