Para empresas que quieren saber por dónde las pueden atacar
Buscamos las puertas abiertas de tu empresa antes de que las encuentre otro: en tus aplicaciones, en tus servidores y en lo que tenés expuesto en internet. Al final recibís un informe para la dirección, otro técnico con la prueba de cada hallazgo y un plan de arreglos ordenado por riesgo. Y cuando lo arreglás, lo volvemos a probar.
Se pueden contratar por separado. Lo habitual es empezar por la superficie de ataque y seguir por lo que aparezca.
Atacamos tu aplicación y sus APIs como lo haría alguien de afuera, y también con un usuario normal, para ver hasta dónde llega.
Revisamos lo que tu empresa tiene expuesto: servidores, servicios, correo, DNS y accesos remotos.
Antes de probar nada, armamos el mapa de lo que se ve de tu empresa desde internet.
Leemos el código y la configuración de tus sistemas buscando lo que una prueba desde afuera no ve.
Qué se prueba, qué no, desde dónde y en qué horario. Nada empieza sin tu autorización firmada.
Sin ataques de denegación de servicio ni cambios en tus datos. Si algo grave aparece en el camino, te avisamos ese mismo día.
Uno para la dirección, en lenguaje de negocio; otro técnico, con cómo reproducir cada hallazgo; y los arreglos ordenados por riesgo.
Cuando tu equipo arregla, volvemos a probar cada hallazgo y te confirmamos cuáles quedaron cerrados.
Cada hallazgo dice qué encontramos, cómo lo comprobamos, qué podría hacer un atacante con eso y cómo se arregla. Este es inventado, pero es de los que aparecen.
admin.tuempresa.exampleContanos qué sistemas tiene tu empresa y te proponemos un alcance. La primera conversación no tiene costo.