Otros servicios

Analizamos tu perímetro externo, sistemas internos, redes y controles de acceso con la misma mentalidad que un atacante que quiere llegar tan lejos como sea posible.

Lo que incluye:

• Reconocimiento externo (OSINT + enumeración de superficie)
• Explotación controlada de vulnerabilidades identificadas
• Análisis de segmentación de red y movimiento lateral
• Revisión de credenciales, permisos y políticas de acceso
• Informe ejecutivo + informe técnico con evidencias reproducibles
• Sesión de walkthrough con el equipo técnico

Para quién: Empresas que quieren saber, con datos, qué tan lejos podría llegar un atacante que ya está dentro de su red, o que intenta entrar desde fuera.

Auditamos tu aplicación web con metodología OWASP, pero sin quedarnos ahí. Los fallos de lógica de negocio —escalar privilegios, saltarse pagos o acceder a datos de otros usuarios— no los detecta ningún escáner automático.

Lo que incluye:

• Cobertura OWASP Top 10 (SQLi, XSS, IDOR, SSRF, autenticación rota…)
• Análisis de lógica de negocio y flujos de autorización
• Revisión de configuración de servidores, cabeceras y certificados
• Pruebas autenticadas y no autenticadas
• Informe con clasificación de severidad, evidencias y pasos de reproducción
• Recomendaciones de remediación priorizadas por impacto real

Para quién: Empresas con aplicación web propia, SaaS, portal de clientes o plataforma interna que manejan datos sensibles o transacciones.

Análisis estático del binario, tráfico interceptado, almacenamiento local de datos sensibles, validaciones solo en cliente, claves expuestas en el código. Si tu app está en producción y nunca ha pasado por una auditoría, hay cosas que no deberías dar por sentadas.

Lo que incluye:

• Análisis estático del binario (Android APK / iOS IPA)
• Interceptación y análisis de tráfico de red
• Revisión de almacenamiento local (SharedPreferences, SQLite, Keychain)
• Análisis de comunicaciones con backend
• Revisión de permisos y exposición de datos
• Informe técnico con evidencias y plan de remediación

Para quién: Empresas con app propia en producción (B2B o B2C), especialmente si manejan datos personales, financieros o acceso a sistemas corporativos.

Asesoría práctica orientada a decisiones reales. Sin genéricos, sin frameworks que nadie va a implementar. Análisis de tu situación y pasos concretos que puedes ejecutar.

Lo que incluye:

• Revisión de arquitectura de seguridad antes de un lanzamiento o migración
• Evaluación de un proveedor o herramienta que vas a integrar
• Análisis de un incidente para entender qué pasó y cómo evitarlo
• Orientación sobre qué auditar primero según tu perfil de riesgo real
• Acompañamiento técnico para equipos sin recursos de seguridad internos

Formato: Formato: sesiones individuales o bloques de horas. Presencial o remoto.

Ayudamos a implementar medidas para que la plantilla limite su exposición y el riesgo que conlleva, ajustadas a vuestra metodología, tamaño y contexto.

Lo que incluye:

• Configuración de políticas anti-spoofing (SPF, DKIM, DMARC)
• Revisión y endurecimiento de configuraciones MFA
• Reglas de reenvío externo y restricciones de permisos
• Protocolos operativos de verificación en transferencias urgentes
• Procesos de validación de proveedores nuevos
• Procedimiento de escalado ante correos o situaciones sospechosas
• Formación práctica sobre los controles implementados

Para quién: Empresas que ya reconocen la exposición en la capa humana y quieren poner barreras reales antes de que un fallo aislado se convierta en un incidente grave.