Todos los servicios, el mismo estándar de evidencias
Toda evaluación que encuentre vulnerabilidades termina igual: hallazgos confirmados con evidencias, una corrección para cada uno y un retest. Lo que cambia es el sistema que se pone a prueba y la pregunta a la que usted necesita respuesta. El primer paso no cuesta nada: la comprobación del sitio web es gratuita.
Si no está claro qué servicio necesita, busque la pregunta que más se acerque a su caso. Si ninguna encaja, describa la situación en el formulario de solicitud y le propondremos un alcance.
Queremos saber si se puede hackear nuestro sitio web y aún no tenemos presupuesto
Evaluación de entornos AWS, Azure, Google Cloud y Kubernetes: identidades, exposición de red, almacenes de datos y rutas desde un primer punto de apoyo hasta el control total.
Pruebas de penetración externas e internas de redes y Active Directory: desde un servicio expuesto o un único puesto de trabajo hasta el control del dominio.
Una simulación de un adversario real, orientada a objetivos, contra personas, procesos y tecnología, para comprobar si un ataque se detectaría y se detendría.
Campañas controladas de phishing, llamadas y mensajería que miden cómo responden las personas y los procesos, con resultados por grupo y nunca por nombre.
04
IA, Web3 y criptografía
Aplicaciones con LLM, contratos inteligentes, diseño criptográfico
Pruebas adversarias de aplicaciones con LLM, agentes e integraciones MCP: inyección de prompts, fuga de datos, abuso de herramientas y escape de la tarea prevista.
Auditoría línea a línea de contratos inteligentes y de la lógica del protocolo antes del despliegue: revisión manual, pruebas de invariantes y revisión de las correcciones.
Un canal público y un proceso que funciona para los informes de vulnerabilidades que llegan de fuera: política, security.txt, recepción, triaje y divulgación coordinada.