Solicitar evaluación

Idioma

Seguridad de aplicaciones

Web, API, móvil y código fuente

Infraestructura y nube

Redes, plataformas en la nube, perímetro externo

Simulación de adversarios

Ataques orientados a objetivos contra personas, procesos y tecnología

IA, Web3 y criptografía

Aplicaciones con LLM, contratos inteligentes, diseño criptográfico

Programas y aseguramiento

Bug bounty, divulgación, pruebas continuas y de cumplimiento

Todos los serviciosVer cómo trabajamos
Solicitar evaluación

Atacamos para defender

Security Test Team es una firma de seguridad ofensiva. Encontramos las debilidades de un sistema antes de que lo haga alguien con otras intenciones, y solo lo hacemos allí donde el propietario nos lo ha pedido.

01Principios

A qué nos atenemos

  • La legalidad, primero

    Preferimos perder un contrato antes que probar sin autorización.

  • Demostración, no opinión

    Comunicamos lo que hemos reproducido, con las evidencias adjuntas.

  • Lenguaje claro

    Un informe que la dirección no puede leer y con el que los ingenieros no pueden actuar es un informe fallido.

  • Independencia

    No vendemos productos de seguridad ni cobramos comisiones de fabricantes ni de plataformas. Nuestras recomendaciones no tienen un segundo propósito.

  • Responsabilidad por el impacto

    Probamos como si el sistema fuera nuestro: con cuidado y con posibilidad de dar marcha atrás.

  • Discreción

    No nombramos a los clientes ni contamos historias sobre ellos.

02Equipo

Quién trabaja en su proyecto

  • Especialistas con nombre y apellidos

    La propuesta nombra a las personas que harán el trabajo. Son ellas quienes lo hacen.

  • Un segundo par de ojos

    Cada informe lo revisa un especialista que no ha participado en la prueba.

  • La especialización adecuada

    Un contrato inteligente lo auditan personas que auditan contratos inteligentes; una aplicación móvil, personas que desmontan aplicaciones móviles. Cuando nos falta la especialización, lo decimos y rechazamos el trabajo.

  • Un único punto de contacto

    El especialista que dirige las pruebas está localizable durante todo el proyecto.

ConfianzaCódigo éticoMetodología

03Límites

Trabajos que no aceptamos

  • Pruebas sin la autorización por escrito del propietario de los activos
  • Acceso a cuentas, dispositivos o correspondencia de particulares
  • Recopilación de información comprometedora sobre personas o competidores
  • Desarrollo o venta de malware y exploits para su uso fuera de una prueba autorizada
  • Todo lo que exija ocultar el proyecto al propietario de los sistemas

04Operador

Osaühing Ida Portal

Número de registro
10970449
Domicilio social
Kivilinna tn 18-49, 20604 Narva, Ida-Viru maakond, Estonia
Correo electrónico
info@securitytest.team
Aviso legal

05Solicitud

Cuéntenos qué hay que probar

  • Comprobación gratuita del sitio web
  • Respuesta en el plazo de 1 día hábil
  • NDA antes de cualquier detalle técnico
  • Precio fijo en los proyectos de pago
  • Sin compromiso

Solicitar una evaluación

Describa los sistemas y el objetivo. Un gestor responde en el plazo de 1 día hábil con preguntas aclaratorias y el siguiente paso.

A quién responder

Respondemos a esta dirección, salvo que elija otro canal.

Un empresario individual escribe su propio nombre.

Canal preferido
Qué evaluar
Servicios de interés

Elija todos los que correspondan.

Comprobación gratuita

Comprobamos su sitio web gratis

Si no encontramos problemas, también recibe el informe gratis. Solo paga por el informe si encontramos problemas, y su precio depende de cuántos sean y de su gravedad.

Condiciones de la comprobación gratuita de seguridad web

Seguridad de aplicaciones

Infraestructura y nube

Simulación de adversarios

IA, Web3 y criptografía

Programas y aseguramiento

Seguridad de aplicaciones

Comprobación gratuita de seguridad web

Observamos su sitio web desde fuera, como lo hace un atacante, y comprobamos si se puede entrar en él: configuraciones débiles, software desactualizado, archivos expuestos, formularios inseguros. La comprobación es gratuita.

Más sobre el servicio

Seguridad de aplicaciones

Pentesting de aplicaciones web

Intentamos entrar en su aplicación web como lo haría un atacante real: iniciar sesión en cuentas ajenas, leer los datos de otros clientes, cambiar precios o pedidos. Así sabe qué es posible antes que los delincuentes.

Más sobre el servicio

Seguridad de aplicaciones

Pruebas de seguridad de API

Una API es el canal a través del cual su aplicación, su sitio web y sus socios intercambian datos con sus servidores. Comprobamos que nadie pueda usarla para leer o modificar datos que no son suyos.

Más sobre el servicio

Seguridad de aplicaciones

Pentesting de aplicaciones móviles

Analizamos su aplicación de iOS o Android y los servidores que hay detrás: qué guarda la aplicación en el teléfono, qué se puede extraer de ella y si sus peticiones se pueden manipular.

Más sobre el servicio

Seguridad de aplicaciones

Revisión de seguridad del código

Nuestros especialistas leen el código fuente de su producto y encuentran los errores que permiten una intrusión, incluidos los que no se ven desde fuera.

Más sobre el servicio

Infraestructura y nube

Evaluación de seguridad en la nube y Kubernetes

Comprobamos cómo está configurada su nube (AWS, Azure, Google Cloud, Kubernetes): quién tiene acceso a qué, qué datos están abiertos a internet y hasta dónde llega un atacante después del primer error.

Más sobre el servicio

Infraestructura y nube

Pentesting de infraestructura

Probamos sus servidores y la red de su oficina desde fuera y desde dentro: si un atacante puede entrar y, una vez dentro, llegar al sistema de contabilidad, al correo o a las copias de seguridad.

Más sobre el servicio

Infraestructura y nube

Evaluación de superficie de ataque externa

Encontramos todo lo que su empresa expone a internet, incluido lo que se ha olvidado: sitios web antiguos, servidores de prueba, contraseñas filtradas. Después mostramos qué parte de ello se puede atacar.

Más sobre el servicio

Infraestructura y nube

Seguridad de CI/CD y cadena de suministro

Comprobamos el camino que recorre su código desde el desarrollador hasta el cliente: servidores de compilación, bibliotecas de terceros, claves de acceso. Quien controla ese camino controla su producto.

Más sobre el servicio

Simulación de adversarios

Operaciones de Red Team

Un ejercicio a escala real. Nuestro equipo actúa como un atacante real con un objetivo, por ejemplo, llegar a los datos de los clientes, y usted ve si su defensa lo detecta y lo detiene.

Más sobre el servicio

Simulación de adversarios

Ejercicios de Purple Team

Nuestros atacantes y sus defensores trabajan codo con codo: mostramos una técnica de ataque, su equipo comprueba si la ve y las carencias de la monitorización se cierran en el acto.

Más sobre el servicio

Simulación de adversarios

Evaluación de ingeniería social

Ponemos a prueba a las personas, no a las máquinas: los correos de phishing, las llamadas y los mensajes que usan los atacantes para obtener contraseñas. Así sabe cuántos empleados caerían en el engaño y en qué hay que formarlos.

Más sobre el servicio

IA, Web3 y criptografía

Pruebas de seguridad de IA y LLM

Si su producto tiene un chatbot u otro modelo de IA, comprobamos si se le puede convencer para que revele datos confidenciales, incumpla sus propias reglas o actúe en nombre de otra persona.

Más sobre el servicio

IA, Web3 y criptografía

Auditoría de contratos inteligentes

Antes de que un contrato inteligente custodie dinero, buscamos errores en su código que permitirían a alguien retirar o bloquear los fondos. Después del despliegue, esos errores ya no se pueden corregir.

Más sobre el servicio

IA, Web3 y criptografía

Revisión de criptografía

Comprobamos cómo cifra los datos su producto y cómo protege las claves: si se han elegido los algoritmos adecuados y si se aplican correctamente. Un error aquí hace que el cifrado no sirva de nada.

Más sobre el servicio

Programas y aseguramiento

Gestión de programas de bug bounty

Un bug bounty es un programa en el que investigadores independientes buscan vulnerabilidades en su producto y cobran por cada una que encuentran. Lanzamos y gestionamos ese programa por usted.

Más sobre el servicio

Programas y aseguramiento

Programa de divulgación de vulnerabilidades (VDP)

Una página pública y un procedimiento que indican a los investigadores cómo notificarle una vulnerabilidad de forma segura. Sin ellos, los informes se pierden o llegan en forma de amenazas. Ponemos en marcha el proceso y gestionamos los informes que llegan.

Más sobre el servicio

Programas y aseguramiento

Pentesting continuo

En lugar de una prueba al año, probamos cada cambio significativo de su producto a lo largo de todo el año, para que una nueva vulnerabilidad no espere meses a que alguien la encuentre.

Más sobre el servicio

Programas y aseguramiento

Pentesting para cumplimiento normativo

Una prueba de penetración organizada para que un auditor, un regulador o un gran cliente acepte su informe: PCI DSS, DORA, NIS2, ISO/IEC 27001, SOC 2.

Más sobre el servicio

Servicios de interés

Aún no lo sé

Elija esta opción si no sabe qué servicio necesita. Describa la tarea con sus propias palabras y un especialista le sugerirá el servicio en la respuesta.

Dominio o URL del sitio web o del sistema principal que se va a probar, por ejemplo, app.example.com.

Qué hay que probar, por qué ahora y cualquier plazo o requisito de cumplimiento. Sin contraseñas, claves ni detalles de vulnerabilidades.

Confirmaciones

No envíe credenciales, claves ni detalles de una vulnerabilidad a través de este formulario. Se acuerda un canal seguro después de la primera respuesta.

Verificación automática contra abusos

Osaühing Ida Portal trata los datos de este formulario para estudiar la solicitud y responderle. La base jurídica es el artículo 6, apartado 1, letra b), del RGPD o, cuando escribe en nombre de una organización, el artículo 6, apartado 1, letra f). Los destinatarios, las transferencias fuera del EEE, los plazos de conservación y sus derechos se indican en la política de privacidad.