Test de intrusión · Distrito Nacional

Pentesting en Santo Domingo (República Dominicana)

La pregunta no es si tu empresa de Santo Domingo le interesa a un atacante, sino cuánto tardaría en entrar si lo intentara. Esa cifra existe y se puede medir. Lo que hacemos es medirla en un entorno controlado, antes de que la mida otro.

300+
Auditorías realizadas
120+
Empresas protegidas
Mundial
Cobertura, en remoto y presencial
24h
Hasta tu presupuesto cerrado

Empresas que ya confían en nosotros

Un test de intrusión real, no un escaneo automático, en Santo Domingo

Nuestro test de intrusión reproduce las técnicas que usaría un atacante real (OWASP, PTES, MITRE ATT&CK) sobre tus webs, APIs, redes y personas.

Y cuando repares, volvemos: la re-auditoría comprueba que la vulnerabilidad está realmente cerrada, no solo tapada.

Hablamos tu idioma y el de la dirección: informes claros, priorizados y sin humo técnico.

Qué podemos auditar con pentesting en Santo Domingo

Cada tipo de activo tiene su propia metodología. Estos son los servicios que más solicitan las empresas del turismo, las zonas francas y los servicios financieros:

Equipo acreditado por

Qué recibes al terminar el pentesting en Santo Domingo

Los mismos cuatro documentos en todas nuestras auditorías, porque salen de las fases del proceso y no del tipo de encargo.

  • 01

    Informe técnico

    Hallazgo por hallazgo, con la evidencia capturada y la secuencia exacta para repetirlo. Se comprueba sin nosotros delante.

  • 02

    Informe ejecutivo

    Para quien firma el presupuesto: qué expone hoy una compañía de las zonas francas y qué cambia si se corrige.

  • 03

    Presentación en directo

    Repasamos los hallazgos con quien va a corregirlos y con quien decide, en la misma sesión. En Santo Domingo si lo prefieres presencial.

  • 04

    Informe de retest

    Cuando corriges, volvemos a probarlo. Tienes hasta seis meses para pedirlo y cierra con un informe nuevo.

Cumplimiento normativo

¿Te lo piden para cumplir una norma en la República Dominicana?

Cada vez más licitaciones y clientes de Santo Domingo piden una prueba de intrusión documentada. Nuestro informe se entrega tal cual como evidencia: alcance, fechas, metodología y, en cada hallazgo, su criticidad y las pruebas que lo demuestran.

¿No encuentras la norma que te aplica en el listado? Adaptamos el informe al marco que necesites: cuéntanos tu caso y te decimos cómo lo enfocamos.

Consultar mi caso →

Metodologías y normas con las que trabajamos

Proceso

De la primera llamada al retest en Santo Domingo

El proceso no cambia según el cliente ni según la provincia. Empieza con un kick-off de media hora, sigue con un plan de auditoría firmado antes de tocar nada y termina con dos informes: el técnico, con la evidencia de cada hallazgo, y el ejecutivo, que presentamos en directo. Lo acordamos con ustedes en el kick-off, y si hace falta lo hacemos en Santo Domingo.

01
Fase 01 / 06

Kick-Off

Definimos alcance, objetivos y reglas de juego contigo. Alineamos expectativas y accesos.

Duración
30 minutos
Entregable
Acuerdo y alcance
Reseñas

Lo que dicen nuestros clientes

Las de arriba son de la ficha de Legitec. PentestingTeam tiene la suya.

“Estos tíos saben lo que se hacen, se les ve apasionados por el servicio que tanto valor aporta a sus clientes”
TTelioVer la reseña en Google
“Equipo de profesionales totalmente recomendados, encantados de haber contratado sus servicios.”
DDocfavVer la reseña en Google
“Nuestra experiencia con LEGITEC ha sido excepcional. Su equipo nos ha acompañado durante todo el proceso con un nivel de profesionalidad,…”
Leer la reseña completa en Google
MMonbusVer la reseña en Google
“Unos auténticos profesionales. Dudo encontrar una empresa con mejor atención al cliente, seguimiento y equipo de talento.”
Leer la reseña completa en Google
SSelspy AgencyVer la reseña en Google
“Excelente trabajo!!!”
SSermesCROVer la reseña en Google
“Son unos grandes profesionales, tanto su equipo legal como de ciberseguridad nos estuvieron asesorando de forma muy cercana desde el minuto uno,…”
Leer la reseña completa en Google
JJesús MartínezVer la reseña en Google

Preguntas frecuentes sobre pentesting en Santo Domingo

Un pentesting, o test de intrusión, es un ataque autorizado contra tus propios sistemas para ver por dónde entraría alguien de verdad. A una empresa del turismo le sirve para saber qué expone antes de que lo descubra otro. Lo explotamos en un entorno controlado y entregamos el camino completo, con evidencias, para que puedas cerrarlo.

La información de partida, y con ella hasta dónde se puede llegar a probar. En caja negra empezamos solo con el nombre de tu empresa de Santo Domingo; en caja gris, con un usuario de los que ya usas; en caja blanca, con credenciales y documentación. El enfoque se decide en el kick-off y queda escrito.

El análisis entrega una lista de fallos conocidos. El pentesting los encadena y demuestra hasta dónde llega quien los aproveche. En una empresa del turismo la diferencia se ve en el informe: uno dice qué versiones están desactualizadas, el otro dice que desde el portal de clientes se llega al servidor de facturación.

El kick-off son 30 minutos y el plan de auditoría sale al día siguiente. La ejecución lleva de una a tres semanas según los activos que entren, el informe técnico entre uno y tres días más, y la presentación otros 30 minutos. A los seis meses viene el retest, que ocupa uno o dos días.

Sí. Desde Santo Domingo cubrimos Santiago de los Caballeros, San Cristóbal, San Pedro de Macorís y el resto del Distrito Nacional, y la mayor parte del trabajo es remota, así que no hay coste de desplazamiento. Solo nos movemos cuando la prueba lo exige: red interna, redes WiFi o entrada física a las oficinas.

¿Hacemos pentesting a tu empresa en Santo Domingo?

Define el alcance con nosotros en una llamada de 30 minutos. Salimos de ella con las fechas, la ventana de pruebas y un presupuesto cerrado para tu empresa de Santo Domingo, sin variables abiertas.

  • Respuesta en menos de 24 horas laborables
  • Presupuesto cerrado, sin sorpresas
  • Confidencialidad bajo acuerdo (NDA)
Servicio de interés

Pentesting Team tratará tus datos personales para dar respuesta a las solicitudes planteadas. Puedes ejercer tus derechos de acceso, rectificación, supresión y portabilidad de tus datos, únicamente en el tratamiento automatizado de los mismos y cuando procedan, en la dirección de correo electrónico pentestingteam@legitec.com. Te recomendamos que leas la política de privacidad antes de proporcionarnos tus datos personales.