Pentest web para tu empresa.
Encuentra fallas explotables en tu sitio, aplicación o API antes de que se conviertan en un incidente. Acordamos qué sistemas revisar y documentamos las pruebas realizadas.
Pentest web desde $9,000 MXN + IVA. El precio final depende del alcance.El alcance comienza con tus sistemas.
La propuesta delimita dominios, aplicaciones, APIs, usuarios de prueba y restricciones. Según lo acordado, una evaluación web puede examinar:
Accesos y sesiones
Autenticación, recuperación de cuentas, permisos y exposición de funciones a usuarios sin autorización.
Datos e integraciones
Entradas de usuario, APIs, datos expuestos y comunicación entre tu aplicación y servicios externos.
Configuración web
Componentes expuestos, configuraciones inseguras y otros puntos de entrada dentro del alcance autorizado.
De la duda a un alcance claro.
- Nos cuentas qué sitio o aplicación quieres proteger y qué problema te preocupa.
- Definimos por escrito los sistemas, permisos, límites de prueba y precio.
- Realizamos las pruebas acordadas y documentamos los hallazgos y el trabajo efectuado.
- Revisas las prioridades de corrección y los siguientes pasos con tu equipo.
Puedes solicitar una constancia de las pruebas realizadas o documentación técnica del trabajo, según lo acordado en la propuesta. Debe indicar qué sistemas y fechas cubrió la evaluación.
La constancia documenta una evaluación concreta; no certifica que el sistema esté libre de vulnerabilidades ni acredita por sí sola el cumplimiento de una ley o norma.
Empieza por lo que necesitas revisar.
El precio cambia con el número de aplicaciones, funciones, roles de usuario y complejidad técnica. Una conversación breve permite delimitar el trabajo antes de contratar.
MXN + IVA · precio inicial publicado para un alcance básico. La propuesta final especifica sistemas, pruebas y entregables.
Armar una estimación en el cotizador →Antes de pedir una propuesta.
¿Qué necesito compartir para cotizar?
La URL o tipo de aplicación, cantidad aproximada de funciones y usuarios, si hay API y si existe un entorno de pruebas. Evita enviar contraseñas por el primer mensaje; los accesos se acuerdan después por un canal adecuado.
¿El precio de $9,000 incluye cualquier aplicación?
No. Es el precio inicial anunciado para pentest web. La cotización final depende del alcance y se confirma antes de iniciar.
¿Puedo usar la constancia para una auditoría?
Puede documentar qué pruebas se realizaron y sobre qué alcance. Confirma con quien te audita qué evidencia acepta; una constancia de pentest no equivale a una certificación de cumplimiento.
¿Un pentest cumple el Artículo 18 de la LFPDPPP?
Un pentest puede ayudar a evaluar riesgos técnicos. El Artículo 18 también exige medidas administrativas y físicas, por lo que una prueba aislada no acredita el cumplimiento completo.
Cuéntanos qué quieres proteger.
Podemos empezar por el sitio o aplicación que más usa tu empresa. Te ayudamos a delimitar una evaluación útil, sin añadir pruebas que no necesitas.