Evaluación Express
Revisión externa del perímetro de un dominio.
- DNS, subdominios y puertos
- Certificados y cabeceras
- SPF, DKIM y DMARC
- Reporte en 5 días hábiles
$8,000 MXN + IVA
Todos los productos en un solo catálogo ViciousByte.Explorar
Por proyectoSeguridad
Auditoría de ciberseguridad y pentesting
Revisamos tu sitio, tu API o tu infraestructura como lo haría un atacante, con autorización firmada, y te entregamos qué corregir y en qué orden.
Por proyecto · 1–3 sem
- Tiempo estimado
- 1–3 semanas
- Precio
- Desde $8,000 MXN + IVA
- Metodologías y herramientas
- OWASP Top 10 · OWASP API Top 10 · Burp Suite
Auditoría y pentesting
01 · Resumen
Encuentra las fallas antes que alguien más
La evaluación Express revisa lo que cualquiera ve desde internet: dominios, subdominios, puertos, certificados, cabeceras y la configuración de tu correo. Es rápida y te dice dónde estás parado.
El pentest completo va más a fondo: probamos tu aplicación web o tu API contra el OWASP Top 10, autenticación, sesiones y control de acceso, con pruebas manuales además de las automáticas.
Siempre trabajamos con una carta de autorización y un alcance firmados. Al final recibes un reporte ejecutivo para dirección y uno técnico para tu equipo.
Entregamos
- Carta de autorización y alcance
- Reporte ejecutivo
- Reporte técnico con evidencia
- Prioridad por riesgo
- Pasos para corregir
- Re-test incluido en el pentest
Evaluación Express
Una revisión externa de tu perímetro en 5 días hábiles. No es un pentest: es el primer paso para saber qué tan expuesto estás.
DNSSubdominiosPuertosTLSSPF / DKIM / DMARC
02 · Capacidades
Qué revisamos
Perímetro
Subdominios, puertos abiertos, servicios expuestos y certificados TLS.
Correo
SPF, DKIM y DMARC para que nadie mande correos haciéndose pasar por tu dominio.
Aplicación web
OWASP Top 10: inyección, XSS, configuración insegura y componentes vulnerables.
API
OWASP API Top 10: autorización por objeto, exposición de datos y límites de uso.
Autenticación y sesiones
Inicio de sesión, recuperación de contraseña, tokens y robo de sesión.
Nube y servidores
Permisos, almacenamiento expuesto, secretos en código y configuración de servicios.
03 · Cómo trabajamos
Cómo trabajamos
No tocamos nada fuera del alcance firmado y coordinamos las ventanas de prueba con tu equipo.
Alcance y autorización
Definimos qué se prueba, en qué fechas y con qué cuentas, y lo firmamos.
Pruebas
Combinamos escaneo automático con pruebas manuales sobre lo que importa.
Reporte
Cada hallazgo con evidencia, nivel de riesgo y cómo corregirlo.
Re-test
Cuando tu equipo corrige, volvemos a probar y actualizamos el reporte.
04 · Modalidades
Modalidades
Pentest web o API
Pruebas manuales y automáticas sobre tu aplicación o tu API.
- OWASP Top 10 y API Top 10
- Reporte ejecutivo y técnico
- 1 re-test incluido
- 1 a 3 semanas según alcance
$28,000 – $85,000 MXN + IVA
05 · Tecnologías
Metodologías y herramientas
- OWASP Top 10
- OWASP API Top 10
- Burp Suite
- Nmap
- Nuclei
- ZAP
- Certificate Transparency
Solo probamos sistemas tuyos o de terceros que firmen la autorización. El precio del pentest depende del número de pantallas, endpoints y roles a probar; te lo confirmamos antes de empezar.
06 · Contacto
Pide tu auditoría
Dinos qué quieres revisar y te mandamos el alcance y el precio.
- Alcance y precio antes de empezar
- Confidencialidad por escrito
- Re-test incluido en el pentest
Cargando formulario…
Alcance, plazo y presupuesto se acuerdan por proyecto. La consulta no contrata un servicio ni envía un pago.