Pentesting en San Luis Potosí

Un informe técnico con cada vulnerabilidad, su evidencia y los pasos para reproducirla, y un informe ejecutivo para dirección. La presentación la hacemos en directo y se quedan con ella. Y el retest: cuando hayas corregido volvemos a probar cada hallazgo, con hasta seis meses para pedirlo y sin factura aparte.

El análisis entrega una lista de fallos conocidos. El pentesting los encadena y demuestra hasta dónde llega quien los aproveche. En una empresa de automoción la diferencia se ve en el informe: uno dice qué versiones están desactualizadas, el otro dice que desde el portal de clientes se llega al servidor de facturación.

Sí, cuando hay autorización por escrito, y eso es justo lo que lo separa de un delito. Firmamos un acuerdo de confidencialidad y una autorización expresa sobre los sistemas incluidos en el alcance. Las dos cosas quedan recogidas en el plan de auditoría que firman antes de que empecemos a probar nada.

Aplicaciones web y móviles, APIs, la red interna, lo que expones a Internet, Active Directory, las redes WiFi y los entornos de Microsoft 365 o Google Workspace. En una empresa de minería lo habitual es empezar por lo que se ve desde fuera y por la aplicación de la que depende el negocio.