Pentesting externo
Todo lo expuesto a internet: webs, paneles, subdominios y servicios públicos. Entramos por la misma ruta que un atacante real, sin acceso interno previo.
Qué cubre el pentesting
APIs e integraciones
Endpoints, tokens y permisos entre servicios. Lo que se cuela entre sistemas es lo que más duele.
Infraestructura y red
Superficie expuesta, servicios internos y configuraciones que dejan la puerta abierta.
Informe para corregir
Hallazgos priorizados, evidencia y un plan claro para cerrarlos. Sin ruido, con orden.
Tipos de pruebas de penetración
Eliges superficie. Cerramos el resto antes de tocar un sistema. Sin sorpresas a mitad de auditoría.
siendo
atacado?