Metodología
El mismo pentester senior desde el alcance hasta la validación, y un reporte accionable para su equipo de ingeniería.
Consulta y alcance
Usted describe el objetivo — tipo de producto, entornos, roles y cualquier ventana de cumplimiento. Respondemos en 1 día hábil con preguntas de aclaración o un enfoque propuesto. Sin intermediarios comerciales.
El alcance cubre superficies incluidas, exclusiones, cuentas y roles de prueba, expectativas de manejo de datos y canales de comunicación para hallazgos críticos.
Propuesta y alcance de trabajo
Con el alcance claro, recibe un statement of work por escrito: objetivos, referencias de metodología (p. ej. OWASP WSTG / MASVS / API Top 10 según corresponda), cronograma, entregables y términos comerciales. El trabajo inicia tras la aceptación escrita y la programación de la reunión inicial.
Reunión inicial y acceso
La reunión inicial confirma entornos, credenciales, VPN o allowlisting de IPs, contactos de emergencia y la ruta de escalamiento para hallazgos de alta severidad. Las pruebas no empiezan hasta confirmar acceso y reglas del servicio.
Pruebas
Pruebas manuales y autenticadas sobre la superficie acordada. La automatización puede apoyar la cobertura; los hallazgos se validan a mano. Los problemas críticos se comunican durante el engagement cuando el impacto lo justifica — no se guardan solo para el PDF final.
Borrador del reporte
Recibe un borrador con resumen ejecutivo, notas de metodología, hallazgos (severidad, pasos de reproducción, evidencia, guía de remediación) e inventario de superficies probadas. La severidad es consistente en todo el reporte para priorizar con ingeniería.
¿Prefiere ver el formato primero? Solicite el reporte de ejemplo.
Debrief
Una revisión en vivo de los hallazgos con sus stakeholders de ingeniería y seguridad — con respuestas en la misma sesión cuando sea posible. Las aclaraciones del debrief quedan en el reporte final.
Ventana de remediación y validación
Tras aplicar correcciones, una validación enfocada confirma los hallazgos atendidos dentro de la ventana acordada (retest gratuito dentro de 30 días). El resultado de esta validación actualiza el estado de cada hallazgo en el entregable final.
Entrega final
El reporte final es el artefacto listo para auditoría: fechas, metodología, evidencia, estado de remediación tras la validación y contacto para preguntas de seguimiento. El idioma de entrega es español o inglés — a su elección para el proyecto.