Informe técnico de hallazgos
Hallazgos puntuados con CVSS, con PoC funcional, descripción de impacto y pasos de reproducción.
Pentest
Penetration testing.
Cada hallazgo se entrega con una prueba de concepto funcional y su radio de impacto. Ningún hallazgo sin evidencia.
// 01 — Qué es
Cada superficie probada a mano, donde el escáner se detiene.
El penetration testing es explotación estructurada: enumeramos tu superficie de ataque, perseguimos todas las rutas viables y documentamos lo que encontramos con la evidencia que tu equipo de ingeniería necesita para corregirlo y tu consejo para entenderlo.
Cubrimos infraestructura cloud, redes on-premise, aplicaciones web y API, y entornos híbridos. El alcance se acuerda por escrito antes de empezar.
- Cloud (AWS · Azure · GCP), infraestructura y aplicación dentro del alcance
- Hallazgos puntuados con CVSS y PoC funcional
- Vulnerabilidades encadenadas documentadas hasta su radio de impacto máximo
// Distribución de hallazgos de ejemplo
- Crítico2
- Alto5
- Medio8
- Bajo4
- Info3
// 02 — Cómo lo ejecutamos
Cinco fases. Alcance cerrado. Sin sorpresas.
Llamada de alcance
Acordamos objetivos, ventanas de prueba, reglas de enfrentamiento y qué queda fuera de alcance, por escrito, antes de que salga un solo paquete de nuestra red.
Recon y mapeo
Enumeración de la superficie de ataque, fingerprinting de servicios y análisis de exposición. Entendemos el entorno antes de tocarlo.
Explotación
Cada hallazgo se persigue hasta su radio de impacto máximo. Encadenamos vulnerabilidades donde encadenan, y no paramos en el primer acierto.
Recogida de evidencia
Capturas, pares petición/respuesta y prueba puntuada con CVSS para cada hallazgo. Todo reproducible.
Informe y debrief
Informe técnico completo y resumen ejecutivo, repasados con el equipo responsable de la corrección.
// 03 — Qué recibes
El paquete completo, en cada operación.
Resumen ejecutivo
La postura de riesgo en lenguaje llano. Una página. Lista para consejo.
Guía de remediación
Lista de correcciones priorizada, con propuesta de responsables y estimación de esfuerzo.
// siguiente paso
Descubre qué está expuesto antes que ellos.
Llamada de alcance · propuesta a precio cerrado · respuesta en 48 h.