Trabajamos las cuatro piezas que sostienen la seguridad de una empresa mediana: comprobar que aguanta, cumplir lo que exige la ley, vigilar lo que pasa cada día y construir sin dejar la puerta abierta.
Atacamos tu web, tu API o tu red interna con los métodos que usaría alguien con malas intenciones, dentro de un alcance acordado por escrito. No entregamos una lista de alertas de escáner: entregamos lo que hemos conseguido hacer, cómo lo hemos hecho y qué habría pasado si no lo hubiéramos hecho nosotros.
Análisis de riesgos, políticas y la documentación que hay que poder enseñar cuando alguien pregunta. Traducimos el texto legal a tareas concretas con responsable y fecha.
Contrato mensual. Nos ocupamos de que lo que arreglamos siga arreglado.
El puente entre nuestras dos áreas. Revisamos el código y la arquitectura de lo que ya tienes, o lo construimos nosotros con esas decisiones tomadas de entrada.
Documentación que sirve para tomar decisiones y para enseñar a un cliente o a un auditor externo, no un volcado de herramienta.
Ransomware, una cuenta comprometida, una web que ha amanecido modificada. Antes de llamar a nadie, tres cosas.
663 34 84 91El riesgo nunca es cero, y por eso se acuerda antes. Las pruebas que pueden afectar a la disponibilidad se marcan como tales y se ejecutan en la ventana horaria que tú decidas, o directamente sobre un entorno de preproducción si lo prefieres.
Depende de la modalidad. En caja negra empezamos sin nada, como cualquier atacante. En caja blanca nos das código y credenciales, y a igualdad de tiempo se encuentra bastante más. Lo habitual es una mezcla de las dos.
Una aplicación web de tamaño medio suele ocupar entre una y tres semanas. El precio depende del alcance, así que lo cerramos después de una primera llamada en la que vemos qué hay que revisar. La llamada no se cobra.
Siempre, y antes de que nos cuentes nada técnico. Podemos usar el nuestro o el vuestro. Los informes se entregan cifrados y no publicamos el nombre de ningún cliente sin permiso escrito.
Sí. Buena parte de nuestro trabajo son empresas de entre diez y doscientos empleados que necesitan cumplir un requisito de un cliente grande, o que han tenido un susto. Para esos casos hay alcances reducidos que caben en un presupuesto razonable.
Escríbenos con dos líneas sobre tu sistema y te decimos si podemos ayudar y cuánto costaría. Sin compromiso.