ES
Cotizar

Hacking ético y auditoría

¿Cómo está la seguridad de tu web?

Escribe tu dominio y mira en qué está hecha, qué le falta y qué avisos recientes podrían afectarla. Es lo mismo que cualquiera puede ver desde fuera, antes de intentar nada.

  1. Revisa tu web aquí, gratis
  2. Elige hasta dónde llegar
  3. Pide tu auditoría gratuita

Lo último

Lo que acaban de corregir

Avisos oficiales recientes de las tecnologías más comunes. Si tu versión es anterior a la corregida, ese fallo podría seguir abierto en tu web.

Pequeños ejemplos

Pruébalo como lo haría un atacante

Cuatro fallos que encontramos a menudo, reducidos a un ejemplo que puedes tocar. Mira qué consigue el ataque y cómo se cierra.

Lo que podemos revisar

Elige hasta dónde llegar

La revisión externa de tu web es gratis. Si quieres ir más adentro, añádelo y te lo cotizamos. Los hallazgos son ilustrativos, no casos de clientes.

Lo que recibes

Un informe que se entiende

Cada hallazgo dice qué tan grave es, cómo lo comprobamos y qué hay que hacer. Sin listas interminables.

Muestra: la empresa y los datos son ficticios.

Informe de auditoría: Tienda Ejemplo

portal.tienda.example

  1. Crítica

    Inyección SQL en el inicio de sesión

    Cualquiera puede entrar sin contraseña y leer los datos de los clientes.

    POST /login usuario=' OR 1=1 -- → 200, sesión iniciada

    Solución: usar consultas preparadas en todo el acceso a datos y revisar los registros en busca de accesos anteriores.

  2. Alta

    Facturas de otros clientes a la vista

    Con solo cambiar el número de la dirección se abren documentos de otras cuentas.

    GET /facturas/1043 → 200, cliente distinto al de la sesión

    Solución: comprobar en el servidor que cada documento pertenece a la cuenta que lo pide.

  3. Media

    El correo del dominio se puede suplantar

    Sin DMARC, un tercero puede enviar correos que parecen salir de la empresa.

    _dmarc.tienda.example → sin registro TXT

    Solución: publicar SPF y DKIM correctos y activar DMARC de forma gradual.

Sin costo

Solicita tu auditoría gratuita

Una revisión externa de tu web, hecha por personas, con el resultado explicado.

  • Es gratis para un dominio y no es intrusiva: no intentamos entrar ni afectamos tu servicio.
  • Antes de entregar resultados comprobamos que controlas el dominio, con un correo de ese dominio o un registro DNS.
  • Las pruebas de penetración y lo intrusivo solo se hacen con autorización firmada, y se cotizan aparte.