Delimitar el alcance
Acordamos por escrito qué sistemas entran, en qué ventana horaria y con qué límites. Sin autorización firmada no se toca nada.
Auditamos sitios web. También los construimos.
Somos especialistas en ciberseguridad. Encontramos el fallo antes que nadie y levantamos webs que aguantan esa misma revisión.
-
Auditorías y pentesting
Atacamos tus sistemas como lo haría alguien de fuera, con permiso por escrito, y te entregamos qué arreglar y en qué orden.
-
Protección que se mantiene
Fortificación, parches y vigilancia, por contrato mensual.
-
Diseño y desarrollo web
Webs y aplicaciones cuidadas, rápidas y accesibles, con las decisiones de seguridad tomadas desde la primera línea de código.
Líneas de trabajo
Ciberseguridad
Buscamos cómo entrar en tus sistemas antes de que lo haga otro, y te entregamos el camino de vuelta: qué arreglar, en qué orden y por qué.
Desarrollo web
Sitios corporativos y aplicaciones a medida, rápidos y accesibles, con las decisiones de seguridad tomadas desde la primera línea de código.
Así de fácil te hackean.
Ni fuerza bruta ni un fallo del kernel. Un puerto de base de datos abierto al mundo, un fichero de configuración que se subió sin querer y una contraseña que alguien reutilizó. Tres pasos, ninguno sofisticado.
Recreación de una cadena de ataque habitual.
Que lo intentemos nosotros primeroCómo trabajamos una auditoría
Cuatro tramos con fecha de entrega. Sabes en todo momento dónde estamos y qué va a llegar al final.
Reconocer la superficie expuesta
Inventariamos dominios, subdominios, servicios abiertos, dependencias y credenciales filtradas. Casi siempre aparece algo que nadie recordaba tener publicado.
Explotar de forma controlada
Intentamos aprovechar los fallos de verdad, hasta donde el alcance lo permita, para separar lo que es un riesgo real de lo que sólo es una alerta de escáner.
Informar y reparar
Un informe ejecutivo para dirección y otro técnico con la reproducción paso a paso. Priorizado por impacto, y con una revisión posterior para confirmar que las correcciones funcionan.
El equipo que audita tu web es el mismo que sabe construirla.
Encontrar el fallo y arreglarlo dejan de ser dos presupuestos y dos proveedores echándose la culpa. Entregamos el informe y, si quieres, también la corrección.
Empezando por esta web
Es fácil vender seguridad y luego cargar la propia página de rastreadores ajenos. Puedes comprobar cada punto de esta lista en las herramientas de desarrollo de tu navegador.
- Ninguna petición a terceros. Tipografías, iconos y scripts se sirven desde este dominio. Tu visita no se comunica a nadie más.
- Sin cookies ni analítica de seguimiento. Por eso no hay ventana de consentimiento que aceptar.
- Sin gestor de contenidos ni base de datos. No hay panel de administración que forzar ni complemento que se quede sin actualizar.
- Carga mínima y sin dependencias. Cada página pesa una fracción de lo habitual y no arrastra librerías de terceros que haya que vigilar.
Cuéntanos qué hay que proteger
Escríbenos con dos líneas sobre tu sistema y te decimos si podemos ayudar y cuánto costaría. Sin compromiso.