Auditoría de seguridad web
Qué se puede romper de tu web, dicho con pruebas y por escrito.
Revisión de seguridad de una web o una aplicación, con autorización firmada, escaneo con OWASP ZAP e informe con los hallazgos priorizados.
Servicio en marcha
No es un producto que se instala: es un trabajo que se encarga.
Para quién es Quien tiene una web con datos de clientes y no sabe si aguantaría una revisión.
Un informe de seguridad vale por dos cosas: por lo que encuentra y por lo que se puede hacer con él. Una lista de doscientos avisos automáticos no sirve de nada, porque nadie va a arreglar doscientas cosas.
El trabajo empieza por la autorización: el titular del sistema firma el alcance antes de que se lance un solo escaneo. No es burocracia. Escanear un sistema sin permiso por escrito es un problema legal, y nosotros no lo tenemos.
Después viene el escaneo con OWASP ZAP conducido desde una herramienta propia, la comprobación a mano de lo que la herramienta solo sospecha, y un informe ordenado por lo que de verdad hay que arreglar primero. Los informes de clientes no se guardan junto al material del servicio.
Qué resuelve
- Autorización y alcance firmados antes de tocar nada
- Hallazgos comprobados a mano, no la lista cruda de la herramienta
- Prioridad real: qué arreglar esta semana y qué puede esperar
- Un informe que se puede enseñar a un cliente o a una aseguradora
Cómo está hecho
- OWASP ZAP, conducido desde una herramienta propia
- Plantillas de autorización y alcance
- Informe de muestra sobre una aplicación vulnerable a propósito, para ver el formato antes de encargar nada
Qué se puede comprobar
- La autorización del titular es requisito, no recomendación
- La herramienta que conduce los escaneos es nuestra
- Los informes reales de clientes no se almacenan junto a las plantillas del servicio
¿Qué tienes entre manos?
Cuéntanoslo. Te respondemos con lo que se puede hacer, lo que costaría y en cuánto tiempo. Si no es para nosotros, te lo decimos.