Pruebas de seguridad
Análisis de vulnerabilidades
Un análisis de vulnerabilidades es más amplio y menos profundo que una prueba de penetración: releva lo que exponés, identifica qué debilidades conocidas lo afectan y ordena los riesgos. Es un buen primer paso cuando no sabés en qué situación estás.
Se cotiza a medida, según el alcance.
Qué incluye
- Inventario de aplicaciones, dominios y servicios expuestos.
- Escaneo automatizado, con cada resultado verificado a mano para descartar falsos positivos.
- Software desactualizado y vulnerabilidades conocidas en dependencias.
- Configuración de seguridad: cabeceras, TLS, paneles expuestos y valores por defecto.
Qué recibís
- Una lista de riesgos priorizada según CVSS v4.0, cada uno explicado en lenguaje claro.
- Correcciones concretas para cada uno.
- Una recomendación sobre si conviene una prueba de penetración más profunda.
Para quién es
- Empresas que nunca evaluaron su seguridad.
- Equipos chicos sin un especialista en seguridad.
- Empresas que quieren un control periódico entre pruebas de penetración.
No incluye
- Explotar las vulnerabilidades encontradas (eso es una prueba de penetración).
- Escanear sistemas sin autorización escrita de su dueño.
Proceso
Cómo trabajo
-
Alcance y autorización
Definimos qué probar, cómo y cuándo. Nada empieza sin tu autorización por escrito.
-
Pruebas
Pruebas y revisión manuales, apoyadas en herramientas. Si encuentro algo crítico, te aviso en el momento.
-
Informe
Recibís cada hallazgo calificado con CVSS v4.0, con los pasos para reproducirlo y la corrección recomendada.
-
Seguimiento
Repaso los resultados con tu equipo y respondo dudas mientras aplican las correcciones.
Preguntas frecuentes
¿En qué se diferencia de una prueba de penetración?
El análisis encuentra y prioriza debilidades conocidas en todo lo que exponés. La prueba de penetración profundiza sobre un objetivo definido y muestra qué podría lograr realmente un atacante.
Otros servicios
- Pentesting web y de APIs Pruebas manuales de aplicaciones web y APIs, como lo haría un atacante.
- Pentesting cloud (AWS) Pruebas y revisión de configuración de entornos en AWS: permisos, exposición y secretos.
- Pentesting de apps móviles Pruebas de seguridad de apps Android e iOS y de las APIs que usan.
- Revisión de código seguro Revisión de tu código en busca de vulnerabilidades, antes de que lleguen a producción.
¿Tenés un sistema para probar o revisar? Mandame el alcance
Contame qué necesitás probar (aplicaciones, APIs o entornos), para cuándo y si hay alguna restricción, y te respondo con los próximos pasos. Trabajo en español y en inglés.
hello@santiagopassafiume.com¿Buscás desarrollo? Los sitios web, las aplicaciones y los proyectos backend se hacen a través de RyuLabs.