Brief gratis

Servicios

Una entrada clara. Más profundidad si hace falta.

Empiece con una evaluación web Outside-in de su aplicación de producción. El Brief gratuito solo orienta y recomienda profundidad. User-level e Inside-assisted son mejoras acotadas.

Incluye

Recibe

Qué ocurre

  1. Llamada de alcance y autorización escrita (reglas de engagement)
  2. Evaluación aislada de la superficie pública acordada
  3. Revisión de evidencia e informe claro
  4. Llamada de remediación y luego un retest acotado

Brief gratuito vs Outside-in

Brief de exposición gratuito

  • Una nota breve de orientación: qué destaca, qué tan seguros estamos, y qué queda fuera de alcance
  • Recomienda la profundidad de evaluación adecuada
  • No valida hallazgos ni sustituye una evaluación de pago

Evaluación Outside-in

  • Hallazgos validados con evidencia, severidad y remediación
  • Resumen ejecutivo más informe técnico
  • Llamada de remediación y un retest acotado

Mejoras acotadas

Añada cuentas, roles o conocimiento interno cuando la aplicación lo requiera.

  • User-level

    Ver qué puede abusar o exceder un usuario normal tras el login.

    • Usted aporta: logins de prueba para los roles que importan
    • Revisamos: portales, bordes de privilegio y abuso de cuentas
    • Obtiene: hallazgos priorizados y remediación práctica

    No incluido: recorrido de código o revisión de diseño con sus contactos técnicos (eso es Inside-assisted).

  • Inside-assisted

    Rastrear fallos profundos de diseño e implementación con sus mapas y contactos técnicos en la sala.

    • Usted aporta: docs, acceso a código y contactos técnicos
    • Revisamos: causas raíz detrás de superficies de alto riesgo
    • Obtiene: hallazgos de causa raíz y hoja de ruta de remediación

    No incluido: un escaneo público gratuito solo — es un compromiso asistido y acotado.

Cada compromiso de pago incluye guía de corrección. Retest cuando aterrizan las correcciones — un retest acotado en Outside-in; más vía cobertura continua.

Hablar de Outside-inObtener Brief gratuito

Preguntas frecuentes

FAQ

¿En qué se diferencia Truehat de un escaneo automatizado?

Los escaneos listan hallazgos. Truehat interpreta qué pueden alcanzar realmente los externos y qué importa al negocio — memos y reportes cortos con guía de corrección, no salida cruda de herramientas.

¿Qué incluye el Brief de exposición gratuito?

Una mirada autorizada a su superficie web pública y un memo corto para decisores (solo orientación). Suficiente para elegir profundidad antes de una evaluación de pago — no hallazgos validados ni un sustituto del Outside-in.

¿En qué se diferencian el Brief gratuito y el Outside-in?

El Brief orienta y recomienda profundidad. Outside-in entrega hallazgos validados, evidencia, severidad, remediación, una llamada y un retest acotado bajo reglas de engagement escritas.

¿Necesitan autorización escrita antes de probar?

Sí. Confirmamos alcance y autorización antes de cualquier revisión. Sin pruebas destructivas y sin trabajo en dominios que no pueda autorizar.

¿Qué ocurre después del brief?

Actúe sobre el memo, reserve una evaluación Outside-in (o una mejora), o deténgase — sin obligación de continuar.