Auditoría de seguridad de aplicaciones web y móviles
Realizamos un análisis integral de vulnerabilidades de sus aplicaciones. Encontramos puntos débiles antes de que los descubran los atacantes.
Preciodesde 800 €
Amenazas que prevenimos
Casos reales de nuestra práctica - problemas que encontramos en nuestros clientes
Filtración de datos personales
APIs desprotegidas permitían acceder a datos de usuarios sin autorización. Prevenimos la filtración de 50.000 registros.
Vulnerabilidad de widget de pago
Descubrimos la posibilidad de manipular montos de pago a través del widget. Corregido antes del primer incidente.
Exposición de claves de seguridad
Las claves API y secretos estaban accesibles en el código público. Encontrados y ayudamos a rotar todas las claves de forma segura.
Descarga no autorizada de archivos
La enumeración de URLs permitía descargar archivos de cualquier usuario. Implementamos protección basada en tokens.
Inyecciones SQL
Los formularios de búsqueda permitían ejecutar consultas SQL arbitrarias. Podrían eliminar toda la base de datos.
Qué verificamos
Análisis integral de todos los componentes de su aplicación
Auditoría completa de seguridad web
- Pruebas de vulnerabilidades OWASP Top 10
- Análisis de autenticación y autorización
- Verificación de protección contra XSS, CSRF e inyecciones
- Auditoría de configuración de servidores y SSL/TLS
- Análisis de vulnerabilidades en la lógica de negocio
Seguridad iOS y Android
- Ingeniería inversa y análisis de código
- Verificación del almacenamiento de datos en el dispositivo
- Análisis de tráfico de red y API
- Pruebas de criptografía
- Verificación de protección contra depuración y modificación
Tipos de vulnerabilidades que verificamos
Inyecciones
Inyecciones SQL, NoSQL, OS, LDAP a través de datos de entrada no validados
Autenticación fallida
Contraseñas débiles, vulnerabilidades de sesión, fallos en autenticación multifactor
Exposición de datos sensibles
Datos sin cifrar, criptografía débil, filtraciones a través de logs
XXE y deserialización
Ataques a través de parsers XML y deserialización insegura de objetos
Control de acceso roto
Evasión de restricciones de acceso, IDOR, escalación de privilegios
Configuración de seguridad incorrecta
Configuraciones inseguras de servidores, frameworks y servicios en la nube
Cross-Site Scripting (XSS)
Ataques Cross-Site Scripting Reflected, Stored y DOM-based
Componentes con vulnerabilidades conocidas
Bibliotecas y frameworks obsoletos con vulnerabilidades conocidas
Registro y monitoreo insuficientes
Falta de registro y monitoreo de seguridad
Otros nuestros proyectos
Casos reales de automatización de procesos de negocio de nuestros clientes
Auditoría de seguridad para proyecto Fintech
Auditoría integral de un servicio de pagos. Se encontraron 12 vulnerabilidades críticas, todas corregidas antes del lanzamiento.
Marketplace de servicios
Auditoría de seguridad de una plataforma con 500.000 usuarios. Verificación de API, autenticación y protección de datos de pago.
Portal médico
Evaluación de seguridad de un sistema con datos personales de pacientes. Recomendaciones para cumplimiento de 152-FZ.
Por qué confían en nosotros
Cómo trabajamos
Recopilación de información
Estudiamos la arquitectura de la aplicación, el stack tecnológico y la lógica de negocio
Escaneo automatizado
Ejecutamos escáneres profesionales de vulnerabilidades y analizadores de código
Pruebas manuales
Realizamos pruebas de penetración manuales: buscamos vulnerabilidades que los escáneres no detectan
Informe y recomendaciones
Preparamos un informe detallado con prioridades y recomendaciones de corrección
Qué recibirá
Informe detallado y recomendaciones prácticas
Informe de auditoría
Documento con descripción de todas las vulnerabilidades encontradas, niveles de severidad y evidencias de explotación
Plan de corrección
Lista priorizada de tareas para el equipo de desarrollo con ejemplos de código
Executive Summary
Informe breve para la dirección con evaluación general de seguridad y riesgos
Retest
Reverificación de vulnerabilidades corregidas para confirmar la corrección
Quién necesita una auditoría
Trabajamos con empresas que priorizan la seguridad de datos
Tarifas y precios
Elija la opción adecuada. Los precios son orientativos: cálculo exacto tras una breve llamada.
Exprés
Revisión rápida del sitio
desde 800 €
- Escaneo de vulnerabilidades
- Verificación según OWASP Top 10
- Informe con prioridades
- Recomendaciones de corrección
Estándar
Auditoría profunda
desde 1700 €
- Todo lo del plan Exprés
- Análisis manual de código y lógica
- Auditoría de la infraestructura
- Revisión de permisos y accesos
- Ayuda en la corrección
Integral
Auditoría + protección
desde 3300 €
- Todo lo del plan Estándar
- Pentest según escenario acordado
- Configuración de protección y monitoreo
- Políticas de seguridad
- Verificación tras las correcciones
¿No le encajan las tarifas? Díganos su presupuesto.
Cada proyecto es único y lo entendemos bien. En 19 años hemos aprendido a ajustar el alcance con flexibilidad a los objetivos y posibilidades de cada cliente: fijaremos prioridades, propondremos un lanzamiento por fases y una solución que quepa en su precio, sin perder calidad.
Preguntas frecuentes
¿Cuánto cuesta una auditoría de seguridad?
Auditoría exprés desde 800 €, profunda desde 1700 €, paquete con pentest desde 3300 €.
¿Qué recibimos al final?
Informe con vulnerabilidades priorizadas, escenarios de explotación y plan de corrección.
¿La auditoría puede romper el sitio?
No: seguimos un escenario acordado y las pruebas arriesgadas se hacen solo en una copia.
¿Plazos?
Exprés: hasta una semana; auditoría profunda: 2-3 semanas.
¿Ayudan a corregir lo encontrado?
Sí: lo corregimos nosotros o entregamos instrucciones detalladas a su equipo y luego verificamos.
Opiniones de clientes
Lo que dicen nuestros clientes de auditoría
El equipo encontró 12 vulnerabilidades críticas que corregimos con su ayuda.
Después de que hackearan a un competidor, decidimos verificarnos. Esperábamos malas noticias, pero el informe mostró que estamos seguros. Ahora auditamos anualmente.
Auditoría obligatoria para cumplimiento de 152-FZ. Informe claro, recomendaciones precisas, ayuda con la corrección.
Otros servicios
Cubrimos las necesidades del negocio de principio a fin - desde el desarrollo hasta la promoción
Desarrollo de sitios web
Desarrollo web llave en manoDesarrollo llave en manoSitios corporativos
Sitios corporativosDesarrollo llave en manoTiendas online
Desarrollo e-commerceDesarrollo llave en manoCRM y ERP a medida
Desarrollo de sistemas empresarialesDesarrollo llave en manoAplicaciones de escritorio
Windows · macOS · LinuxDesarrollo llave en manoLanding pages
Desarrollo de páginas de venta¿Listo para verificar la seguridad de su aplicación?
Envíe una solicitud y obtenga una consulta gratuita. Estimaremos el alcance y prepararemos una propuesta comercial.
