Auditoría de Seguridad Web
Evaluamos la exposición de tu sitio web, su configuración y los riesgos de seguridad identificados mediante análisis técnico, sin explotar vulnerabilidades, para ayudarte a comprender qué riesgos existen y qué corregir primero.
El problema
Muchas empresas dependen de su web para captar clientes, vender o prestar servicios, pero desconocen qué información, tecnologías, configuraciones o servicios están exponiendo a Internet y qué riesgos pueden derivarse de esa exposición.
El riesgo
Una configuración insegura, software desactualizado, servicios innecesariamente expuestos o determinadas vulnerabilidades pueden aumentar la superficie de ataque de la empresa.
Qué evaluamos
- —Exposición pública del sitio incluida en el alcance
- —Configuración HTTPS/TLS
- —Cabeceras HTTP de seguridad
- —Componentes y versiones detectables externamente con vulnerabilidades públicas conocidas, contrastados con avisos de seguridad oficiales
Cómo documentamos los hallazgos
Los hallazgos confirmados se documentan con la información técnica necesaria para comprender el problema y, cuando resulte aplicable, con evidencias que permitan identificar el activo afectado, las condiciones observadas y el riesgo asociado.
Cómo priorizamos
Los hallazgos se analizan y priorizan teniendo en cuenta su riesgo e impacto potencial, de forma que la dirección pueda distinguir qué problemas requieren mayor atención y tomar decisiones de remediación con una visión clara de las prioridades.
Recomendaciones y seguimiento
Para los hallazgos que requieran corrección se proporcionan recomendaciones orientadas a reducir el riesgo identificado. Las acciones se priorizan para facilitar la planificación de la remediación y, cuando forme parte del alcance acordado, se realiza un seguimiento posterior de las correcciones.
Para quién es
PYMES y profesionales que utilizan su sitio web como parte de su actividad y necesitan conocer los riesgos de seguridad asociados a su exposición en Internet, identificar problemas técnicos y establecer prioridades de corrección.
Alcance
El alcance se define previamente para cada proyecto e identifica los dominios, subdominios, aplicaciones, servicios y demás activos expresamente incluidos en la evaluación. El análisis se limita a observación y verificación sin explotación; las pruebas más profundas quedan fuera de este servicio. Toda evaluación requiere autorización escrita del titular de los activos incluidos en el alcance.
Qué entregamos
- —Definición del alcance
- —Hallazgos documentados con evidencias
- —Priorización de hallazgos
- —Informe ejecutivo
- —Informe técnico
- —Recomendaciones priorizadas
- —Presentación de resultados
- —Seguimiento cuando forme parte del alcance
Limitaciones
- —La Auditoría de Seguridad Web no es una prueba de intrusión (pentest) ni una certificación de seguridad.
- —No incluye explotación de vulnerabilidades, pruebas manuales de la aplicación (formularios, parámetros, sesiones), pruebas autenticadas (con usuario y contraseña), pruebas de lógica de negocio, Red Team, ingeniería social, ataques de denegación de servicio, post-explotación, movimiento lateral ni pruebas sobre activos fuera del alcance expresamente autorizado.
- —No garantiza la ausencia total de vulnerabilidades presentes o futuras.
- —Las técnicas utilizadas se limitan a la observación y verificación descritas en este servicio, dentro del alcance y las condiciones acordadas para cada proyecto.