Pentesting en San Cristóbal (República Dominicana)

Un pentesting, o test de intrusión, es un ataque autorizado contra tus propios sistemas para ver por dónde entraría alguien de verdad. A una empresa de industria le sirve para saber qué expone antes de que lo descubra otro. Lo explotamos en un entorno controlado y entregamos el camino completo, con evidencias, para que puedas cerrarlo.

El análisis entrega una lista de fallos conocidos. El pentesting los encadena y demuestra hasta dónde llega quien los aproveche. En una empresa de industria la diferencia se ve en el informe: uno dice qué versiones están desactualizadas, el otro dice que desde el portal de clientes se llega al servidor de facturación.

No, con las reglas por escrito. En el plan de auditoría queda qué se prueba, qué queda fuera y en qué ventana horaria, y esa ventana la eligen ustedes. En San Cristóbal solemos trabajar fuera del horario de más actividad. Si algo se sale de lo previsto, paramos y llamamos.

Sí, cuando hay autorización por escrito, y eso es justo lo que lo separa de un delito. Firmamos un acuerdo de confidencialidad y una autorización expresa sobre los sistemas incluidos en el alcance. Las dos cosas quedan recogidas en el plan de auditoría que firman antes de que empecemos a probar nada.