Pentesting en El Salvador
Auditamos empresas salvadoreñas en 6 departamentos, a mano y no con una herramienta. Lo que se puede explotar se explota, y lo que no, se documenta igual.
Confían en nosotros
Dónde hacemos pentesting en El Salvador
Trabajamos en 6 departamentos de El Salvador. La mayor parte de una auditoría se ejecuta en remoto, porque así es como se prueba una aplicación, una API o una infraestructura expuesta: la distancia no cambia el alcance ni el precio.
Lo que sí pide presencia física es una revisión de red interna o de WiFi. Se acuerda en el Kick-Off, entra en el plan de auditoría que firmas y las fechas quedan cerradas antes de que empiece nada.
Qué auditamos con pentesting en El Salvador
Cada activo se audita con su marco y su lista de comprobaciones. Estas son cinco de las trece:
Equipo acreditado por
¿Qué te obliga a hacer un pentesting en El Salvador?
El Salvador rehízo su marco entero en noviembre de 2024 con dos leyes gemelas: la de Protección de Datos Personales y la de Ciberseguridad y Seguridad de la Información. De la segunda nace la Agencia de Ciberseguridad del Estado, que es el ente rector único de las dos materias. El artículo 36 de la ley de datos te obliga a mantener las medidas de seguridad que fije esa agencia y a notificar las brechas en 72 horas.
En el sector financiero el calendario está escrito. La NRP-23 del Banco Central de Reserva, en el literal i de su artículo 20, exige pruebas o evaluaciones de vulnerabilidad e intrusión sobre la infraestructura tecnológica al menos una vez al año, y además cada vez que haya cambios relevantes.
| A quién le aplica | Norma | Qué pide |
|---|---|---|
| Si tratas datos personales | Ley de Protección de Datos (D.L. 144/2024), artículo 36 | Mantener las medidas del ente rector y notificar brechas en 72 horas |
| Si operas en el sistema financiero | NRP-23, artículo 20 literal i | Pruebas de vulnerabilidad e intrusión al menos una vez al año |
Fuente oficial: Decretos en la Asamblea Legislativa
Seis pasos. Sin desviaciones.
El proceso no cambia según el cliente. Empieza con un kick-off donde fijamos alcance y reglas, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia y los pasos para reproducir cada fallo, y el ejecutivo, que presentamos en directo. Tienes seis meses para pedir el retest.
Kick-Off
Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.
Lo que dicen nuestros clientes
Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.
“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”Leer la reseña completa en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”Leer la reseña completa en Google
“Excelente trabajo!!!”
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”Leer la reseña completa en Google
Pentesting en las principales ciudades de El Salvador
Y en el resto de departamentos del país. Ver toda la cobertura en El Salvador.
Preguntas frecuentes sobre pentesting en El Salvador
Sí, en 6 departamentos. El grueso del encargo es remoto porque lo que se audita está publicado en internet, y lo que exige estar dentro, como la red interna, se planifica con fechas en el Kick-Off. No hay recargo por distancia.
Parte de 450 € una auditoría de cortafuegos y de 1.140 € una de aplicación web, y la cifra final depende del alcance: número de activos, escenario de partida y profundidad. Trabajar desde El Salvador no encarece el precio, y el presupuesto se cierra tras el Kick-Off sin variables abiertas.
De la primera llamada al informe suelen pasar entre dos y cuatro semanas. El Kick-Off dura media hora, el plan se entrega al día siguiente, la ejecución ocupa de una a tres semanas según el alcance y el informe entre uno y tres días. Las fechas salen cerradas del plan que firmas.
Sí, cuando está autorizado por escrito y por quien puede autorizarlo. Esa autorización es el plan de auditoría que firmas en el Kick-Off: dice qué sistemas entran, qué pruebas se lanzan y en qué ventana horaria. Si algún activo está alojado en un proveedor externo, se le avisa antes, porque su contrato también manda.
En español. El informe técnico lleva cada hallazgo con su evidencia y los pasos para reproducirlo, y el ejecutivo cuenta el riesgo en términos de negocio. Si tu matriz o tu cliente lo pide en inglés, se acuerda en el Kick-Off y se entrega también en inglés, sin coste añadido.
Sirve para la parte que se demuestra con pruebas técnicas y evidencias, que es lo que la autoridad de ciberseguridad del Estado espera ver documentado. No sustituye a la implantación de las medidas ni a la asesoría jurídica: te damos el estado real de lo que tienes y el plan para cerrarlo, con cada hallazgo priorizado.
El escáner recorre en una tarde lo que ningún auditor recorrería, y no entiende ni una sola regla de tu negocio. Lo que encuentra una persona son las cadenas: un fallo pequeño que abre otro, y el segundo da acceso a lo que de verdad importa. La herramienta da cobertura y la persona da profundidad.
¿Ponemos fecha a tu test de intrusión?
Una llamada de 30 minutos basta para cerrar el alcance. Después recibes el plan con fechas y un precio cerrado, no una horquilla.
- Respuesta en menos de 24 horas laborables
- Presupuesto cerrado, sin sorpresas
- Confidencialidad bajo acuerdo (NDA)