Servicios profesionales

Seguridad técnica con alcance definido

Pentesting, consultoría y formación orientados a identificar riesgos reales, establecer prioridades y convertir los hallazgos en medidas aplicables.

Solicitar información Ver metodología
Áreas de servicio

Servicios disponibles

Cada colaboración comienza delimitando objetivos, activos, restricciones y entregables.

01 WEB / API

Pentesting

Evaluación técnica de aplicaciones web, APIs e infraestructura expuesta dentro de un alcance expresamente autorizado.

Alcance habitual

  • Autenticación, sesiones y control de acceso
  • Autorización por función y por objeto, incluidos BOLA e IDOR
  • Validación de entradas, configuración y lógica de negocio
  • Exposición de servicios y revisión técnica de infraestructura

Entregables

  • Resumen ejecutivo y alcance evaluado
  • Hallazgos priorizados con CVSS y evidencias reproducibles
  • Recomendaciones concretas de remediación
  • Sesión de presentación y retest cuando se acuerde
Más información
02 SEC

Consultoría de ciberseguridad

Análisis del estado de seguridad y definición de medidas aplicables a sistemas, redes, servicios y procesos operativos.

Alcance habitual

  • Revisión de exposición, configuraciones y superficie de ataque
  • Hardening de sistemas Windows y Linux
  • Active Directory, GPO, privilegios y segmentación
  • Gestión de vulnerabilidades y priorización basada en riesgo

Entregables

  • Diagnóstico técnico del estado actual
  • Mapa de riesgos y prioridades
  • Plan de acción por fases
  • Validación de las medidas implantadas
Más información
03 FORM

Formación en ciberseguridad

Formación práctica adaptada al perfil de los asistentes y al contexto técnico de la organización.

Alcance habitual

  • Concienciación en ciberseguridad
  • Introducción a la ciberseguridad
  • Hacking ético 101
  • Talleres sobre seguridad web, APIs y buenas prácticas

Entregables

  • Contenido adaptado al nivel de los asistentes
  • Sesiones presenciales o remotas
  • Demostraciones en laboratorios controlados
  • Material de apoyo y recomendaciones posteriores
Más información
Proceso de trabajo

Metodología trazable

Las pruebas de seguridad se realizan únicamente sobre activos autorizados y conforme al alcance acordado.

  1. 01
    Definición

    Objetivos, activos, exclusiones, ventanas de trabajo y canales de comunicación.

  2. 02
    Ejecución

    Evaluación manual y asistida por herramientas, con registro controlado de evidencias.

  3. 03
    Informe

    Riesgos priorizados, impacto verificable y recomendaciones técnicas aplicables.

  4. 04
    Seguimiento

    Presentación de resultados, resolución de dudas y validación posterior cuando proceda.

Condición esencial

Autorización, alcance y confidencialidad

Las evaluaciones ofensivas requieren autorización expresa, activos identificados y reglas de actuación definidas antes de comenzar. La documentación y las evidencias se gestionan conforme a las condiciones acordadas.

Definir una colaboración