Análisis de vulnerabili­dades para sitios web, tiendas y aplicaciones web

Un análisis de vulnerabilidades examina de forma sistemática su sitio web o aplicación web en busca de riesgos conocidos y entrega una lista de fallos priorizada; en nuestro caso, según el OWASP Top 10 y con corrección posterior. Un test de penetración formal sigue una metodología de revisión establecida, con su propio informe de evidencias, y se exige expresamente, por ejemplo, en licitaciones o por parte de clientes. Nuestra oferta no es un pentest formal; si necesita uno, le decimos con franqueza si nuestro alcance basta o si conviene un proveedor de pentest especializado.

Un análisis de vulnerabilidades con corrección para el sitio web de una empresa o una tienda es posible, según el alcance, en el paquete Starter desde 2.500 €. Las aplicaciones web amplias, con roles, interfaces y varios sistemas, las calculamos en el paquete Professional desde 8.000 € o de forma individual como Enterprise. Los costes de un pentest formal los fija el prestador de servicios de auditoría correspondiente; en la primera consulta gratuita aclaramos qué variante necesita y después le enviamos un presupuesto exacto.

Para el sitio web típico de una empresa, el análisis suele completarse en unos días; las aplicaciones web amplias, con muchos roles e interfaces, requieren más tiempo. Cuánto dura la corrección depende del número y del tipo de hallazgos. Tras fijar el alcance de la revisión le indicaremos un plazo concreto.

Las comprobaciones online gratuitas suelen revisar solo lo que se ve desde fuera, por ejemplo el cifrado, las cabeceras de seguridad o la versión del CMS. Normalmente no detectan fallos en inicios de sesión, permisos de acceso o formularios. Para una respuesta fiable combinamos escaneos automatizados con revisión manual y valoramos los hallazgos en el contexto de su aplicación.

Acordamos con usted de antemano el periodo y la intensidad de la revisión y revisamos con cuidado para no perturbar a los visitantes ni los pedidos. En sistemas sensibles, si lo desea, revisamos primero un entorno de pruebas. Antes de empezar debería existir una copia de seguridad reciente; lo aclaramos en la conversación previa.

Recibirá una lista de fallos priorizada con recomendaciones; si lo desea, corregimos los hallazgos y documentamos las medidas aplicadas. Esta documentación puede ayudarle a acreditar medidas técnicas de protección ante clientes o socios. Si su empresa cumple en conjunto con la normativa de protección de datos es una cuestión jurídica: nuestro trabajo no sustituye el asesoramiento jurídico.