Servicios de pentesting y test de intrusión
Simulamos ataques reales sobre tus webs, APIs, redes y personas, los ejecutamos en un entorno controlado y te entregamos el camino exacto para reparar cada vulnerabilidad.
Confían en nosotros
Elegimos el enfoque según lo que quieras probar
Caja negra
Partimos sin información, como un atacante externo que solo conoce tu nombre.
Caja gris
Con acceso parcial: simulamos a un usuario o a un atacante que ya logró un pie dentro.
Caja blanca
Con credenciales y documentación completas, para el análisis más exhaustivo.
Qué podemos auditar
Cada tipo de activo tiene su propia metodología de pentesting.
Metodologías y normas con las que trabajamos
Por qué hacer tu pentesting con nosotros
Ofensiva real, no escáneres
Explotamos las vulnerabilidades a mano, encadenando fallos como un atacante de verdad.
Sin interrumpir tu operación
Trabajamos en entornos controlados y coordinamos ventanas de prueba contigo.
Confidencialidad total
Todo bajo acuerdo (NDA). Tus sistemas y tus datos se tratan con el máximo cuidado.
Priorizado por riesgo real
No una lista interminable: te decimos qué reparar primero por impacto y esfuerzo.
Doble informe
Técnico con evidencias y remediación, y ejecutivo para dirección.
Re-auditoría incluida
Cuando corriges, volvemos a probar para verificar que la puerta queda cerrada.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Pentesting cerca de ti
Elige tu ciudad:
Preguntas frecuentes
Un pentesting o test de intrusión es un ataque simulado y autorizado contra tus sistemas para descubrir vulnerabilidades reales y demostrar, con evidencias, hasta dónde podría llegar un atacante.
Un escáner detecta fallos conocidos y genera falsos positivos. Nuestro pentesting combina herramientas con análisis manual para encadenar vulnerabilidades y explotar la lógica de negocio.
Al menos una vez al año y tras cambios importantes (nueva web, migración, fusión). Muchas normativas y clientes ya lo exigen de forma periódica.
Un informe técnico con cada vulnerabilidad, su evidencia y su remediación, y un informe ejecutivo para dirección. Incluimos una re-auditoría de verificación.
Equipo acreditado por
Seis pasos. Sin desviaciones.
El mismo para todas las auditorías: seis fases, cada una con su plazo y su entregable.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Plan de auditoría
Documento formal con metodología (OWASP, PTES, MITRE), fases de la auditoría, programación y matriz de comunicación.
Auditoría
Atacamos como lo haría un adversario real, de forma controlada y sin afectar tu operación.
Informe técnico
Documentamos cada vulnerabilidad con su evidencia, su riesgo y su remediación paso a paso.
Presentación
Explicamos el riesgo a dirección sin tecnicismos, con las prioridades en términos de negocio. Te quedas con la presentación usada.
Retest
Tienes hasta seis meses para pedirlo. Volvemos a probar lo que has corregido y lo certificamos con un informe de auditoría nuevo.
¿Listo para saber por dónde te atacarían?
Cuéntanos qué quieres proteger y te devolvemos un alcance y un presupuesto cerrado en menos de 24 horas.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)