Brief de exposición gratuito
Envíe su dominio
Responderemos con una nota breve de exposición. Sin compromiso.
Vista externa. Prioridades claras.
Revisión autorizada de su superficie pública. Una nota breve y accionable — con siguientes pasos claros.
Cómo evaluamos
La mayoría de equipos empiezan con un paquete Outside-in fijo de una app de producción. Cuentas y acceso interno son upgrades con alcance cuando hacen falta.
Solo superficie pública — sin accesos. Hallazgos validados con evidencia.
Ideal para:Una imagen clara de lo que internet público ya puede ver
Externo
Ver paquete Outside-inAccesos de prueba para los roles que importan tras el login.
Ideal para:Aplicaciones donde el riesgo real empieza después del acceso
Tras el login
Ver mejorasSu documentación y equipo nos ayudan a profundizar en diseño y código.
Ideal para:Sistemas críticos que necesitan profundidad, no conjeturas
Con su equipo
Ver mejorasCada compromiso de pago incluye guía de corrección y un retest cuando aterrizan las correcciones.
El Brief orienta. Outside-in valida.
Suele ser 1–2 días hábiles. Solo orientación.
Solicitar brief gratuitoTras autorización escrita y compromiso.
Ver paquete Outside-inLos equipos suelen llegar cuando algo está a punto de cambiar.
No. Cada revisión — incluido el Brief de exposición gratuito — requiere autorización escrita de quien pueda aprobar pruebas en los dominios enviados. No realizamos pruebas destructivas.
El Brief orienta y recomienda profundidad. Outside-in entrega hallazgos validados, evidencia, severidad, guía de remediación, una llamada de remediación y un retest acotado bajo reglas de engagement escritas.
El Brief gratuito suele entregarse en 1–2 días hábiles. Una evaluación Outside-in de pago suele ser 3–5 días hábiles de trabajo tras el alcance y la autorización escrita — el calendario se confirma en la llamada de alcance.
Para el Brief gratuito: dominio principal, email de trabajo y autorización para revisar la superficie pública. Para Outside-in de pago: reglas de engagement escritas y dominios acordados. Las mejoras pueden añadir cuentas de prueba o acceso interno según el alcance.
Sí. Los datos del cliente y la evidencia permanecen dentro del compromiso. Minimizamos lo que recogemos, protegemos los artefactos durante el trabajo y desmantelamos los entornos al finalizar. No publicamos hallazgos de clientes.
Actúe sobre el memo, reserve una evaluación Outside-in (o una mejora), o deténgase — sin obligación de continuar.
Empiece con un brief gratuito. Sin compromiso.
