Superficie de ataque pública
Descubre qué exponen tus sistemas públicos.
Evaluación de vulnerabilidades externas
Una evaluación de los activos acordados accesibles desde internet para identificar servicios expuestos, vulnerabilidades conocidas y debilidades de configuración. Convierte los resultados del escaneo en hallazgos que tu equipo pueda priorizar.
Confirmamos activos, enfoque, entregables y calendario antes de que apruebes una propuesta o realices un pago.
Ideal para
Equipos con direcciones IP públicas, dominios o servicios accesibles desde internet que necesitan comprender y reducir su superficie de ataque visible.
Cobertura acordada
Qué evaluamos
- Inventario de activos y descubrimiento de servicios dentro de la lista de IP y dominios aprobados
- Revisión de vulnerabilidades conocidas y servicios expuestos o innecesarios
- Verificaciones relevantes de TLS y de configuración observable desde el exterior
- Revisión y validación de resultados relevantes para reducir falsos positivos dentro de los límites acordados
Tus resultados
Qué recibes
Inventario de activos evaluados y servicios visibles
Hallazgos priorizados con evidencia y activos afectados
Recomendaciones y una secuencia sugerida de remediación
Presentación de resultados a tu equipo técnico
Límites del proyecto
Qué queda fuera de esta evaluación
Podemos definir y cotizar trabajo adicional por separado. La propuesta escrita establece la cobertura final.
- Explotación, escalamiento de privilegios y una prueba de penetración completa
- Redes internas, flujos autenticados de aplicaciones y revisión de código fuente
- Pruebas de denegación de servicio, ingeniería social y activos de terceros sin autorización
- Implementación de remediaciones, monitoreo continuo y nuevas pruebas salvo cotización expresa
Antes de comenzar
Unos detalles nos ayudan a definir el trabajo adecuado.
- Direcciones IP y dominios propios o que tengas autorización para evaluar
- Requisitos del proveedor de alojamiento y servicios sensibles a las pruebas
- Una ventana de pruebas aprobada y un contacto técnico para coordinación
Comienza con una descripción general. Tras definir el alcance, acordaremos un medio seguro para intercambiar accesos e información sensible.
De las preguntas al plan
Un camino claro para tu evaluación.
Cuéntanos qué importa
Comparte tus objetivos, tu entorno y los activos que tienes autorización para evaluar.
Revisa la propuesta
Acordamos límites, entregables, plazos y precio antes de autorizar el proyecto.
Evalúa y prioriza
Realizamos el trabajo acordado y explicamos los hallazgos y próximos pasos recomendados.
Primero el alcance. Luego la cotización.
Comienza con la pregunta que necesitas responder.
Cuéntanos qué quieres evaluar. Te ayudaremos a definir el trabajo y prepararemos una propuesta para tu revisión.